CERT/CC Vulnerability Note VU#357851

Some Internet router devices incorrectly accept UPnP requests over the WAN interface. Universal Plug and Play (UPnP) is a networking protocol mostly used for personal computing devices to discover and communicate with each other and the Internet. Some UPnP enabled router devices incorrectly accept UPnP requests over the WAN interface. "AddPortMapping" and "DeletePortMapping" actions are accepted o

[kaito834]

2011年8月、WAN側インターフェイスがUPnPリクエスト（？）を受け付けるルータが複数存在することが公表された。CVEで「UPnP WAN」で検索すると、該当するCVE番号を確認できる。例えば、CVE-2011-4499。