CVE-2021-35394: presente nel catalogo CISA KEV

CVE-2021-35394 · CVSS 9.8 CRITICAL · EPSS 99.9% · KEV 2021-12-10

Realtek Jungle SDK version v2.x up to v3.4.14B provides a diagnostic tool called 'MP Daemon' that is usually compiled as 'UDPServer' binary. The binary is affected by multiple memory corruption vulnerabilities and an arbitrary command injection vulnerability that can be exploited by remote unauthenticated attackers.

CVE-2021-35394 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2021-12-10.
• Scadenza di remediation federale: 2021-12-24.
• Oltre quella data da 1746 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 99.9%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
• Esistono regole di detection pubbliche.

Quali prodotti e versioni sono interessati?

• realtek · rtl819x jungle software development kit · >= 2.0, <= 3.4.14b

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2021-35394

• Cling Uses STUN Traffic to Hide Router Exploits (2026-10-05)

Fonti primarie

• NVD record
• CISA KEV catalog
• Nuclei template

Cosa questa scheda non dice

• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-05.