ThroughTek P2P SDK 信息泄露漏洞

CNNVD-ID编号	CNNVD-202106-1289	CVE编号	CVE-2021-32934
发布时间	2021-06-15	更新时间	2021-06-16
漏洞类型	信息泄露	漏洞来源	Nozomi Networks reported this vulnerability to CISA.
危险等级	超危	威胁类型	本地
厂商	N/A

漏洞介绍

throughtek ThroughTek P2P SDK是中国通泰科技（throughtek）公司的应用软件用于视频监控产品和大型“音视频”文件的传输。 ThroughTek P2P SDK存在信息泄露漏洞，该漏洞源于ThroughTek本地设备与ThroughTek 服务器之间传输数据时发生信息泄露。

漏洞补丁

目前厂商已发布升级了ThroughTek P2P SDK 信息泄露漏洞的补丁，ThroughTek P2P SDK 信息泄露漏洞的补丁获取链接： https://www.throughtek.com/about-throughteks-kalay-platform-security-mechanism/