UPnP-sebesség, amely alkalmas a DDoS-támadások fokozására és a belső hálózat szkennelésére
Nyilvánosságra kerültek információk egy UPnP sebezhetőségről (CVE-2020-12695), amely lehetővé teszi a forgalom bármilyen címzettnek történő irányítását a specifikációban szereplő «SUBSCRIBE» művelet felhasználásával. A sebezhetőség kódneve CallStranger. A sebezhetőség felhasználható adatkinyerésre olyan hálózatokból, amelyek adatveszteség-megelőző rendszerekkel (DLP) védettek, számítógépek portszkennelésére a belső hálózatban, valamint DDoS támadások fokozására több millió csatlakoztatott […] által.
