Der Fehler ist seit Dezember 2019 bekannt. Patches für das Protokoll liegen seit April 2020 vor. Hersteller benötigen wahrscheinlich aber noch einige Zeigt, um die Lücke in ihren Produkten zu schließen.
Quelle: ZDNet.de – CallStranger: UPnP-Bug erlaubt Angriffe auf lokale Netzwerke
Studie: Sicherheitslücken in beliebter Open-Source-Software nehmen deutlich zu
Firefox 77: Alte Adressleiste wieder aktivieren (Update)