UPnP服務器漏洞是一種存在于通用即插即用(UPnP)服務器軟件中的安全缺陷,它可能被利用來執(zhí)行遠程代碼、獲取設備控制權限,或導致敏感數(shù)據(jù)泄露。
通用即插即用(Universal Plug and Play,簡稱UPnP)是一種網(wǎng)絡協(xié)議,旨在使家庭網(wǎng)絡中的設備能夠輕松互相發(fā)現(xiàn)并進行通信,盡管UPnP為用戶帶來了便利性,但同時也引入了安全隱患,UPnP服務器漏洞便是其中之一,這種漏洞存在的原因主要在于UPnP協(xié)議本身或其實現(xiàn)方式存在設計上的缺陷。