Beveiligingsexperts ontdekken 'Call Stranger', een UPnP-kwetsbaarheid die miljoenen apparaten wereldwijd exploiteerbaar maakt en cyberincidenten kan veroorzaken.
Onderzoekers hebben een nieuwe kwetsbaarheid in het Universal Plug and Play (UPnP)-protocol geïdentificeerd, genaamd Call Stranger. Deze kwetsbaarheid treft naar schatting miljoenen apparaten wereldwijd en kan worden misbruikt om verschillende vormen van cyberincidenten te veroorzaken.
UPnP is een protocol dat apparaten binnen een netwerk automatisch laat communiceren en diensten laat ontdekken. De Call Stranger-kwetsbaarheid maakt het mogelijk dat kwaadwillenden via het UPnP-protocol ongeautoriseerde acties uitvoeren, wat kan leiden tot het lekken van gevoelige informatie of het inzetten van apparaten voor verdere aanvallen. Het Digital Trust Center waarschuwt voor de impact van deze kwetsbaarheid en adviseert gebruikers en organisaties om hun systemen te controleren en waar mogelijk updates of mitigaties toe te passen om de risico’s te beperken.
