发布日期：2024-01-23
更新日期：2024-06-14

受影响系统：

Snapcast Snapcast 0.27.0

描述：

---

CVE(CAN) ID: CVE-2023-36177

Snapcast是一个多房间客户端-服务器音频播放器，所有客户端都与服务器时间同步，以播放完美同步的音频。
Snapcast 0.27.0版本存在任意代码执行漏洞，远程攻击者可利用该漏洞通过JSON-RPC-API中特制的请求执行任意代码并获取敏感信息。

<**>

建议：

---

厂商补丁：

Snapcast
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://oxnan.com/posts/Snapcast_jsonrpc_rce

浏览次数：412
严重程度：0（网友投票）