CVE:CVE-2020-19858
CNNVD:CNNVD-202201-2135
Platinum UPnP SDK是一款跨平台的C++库，它主要用于构建DLNA/UPnP控制点。
Platinum Upnp SDK 存在路径遍历漏洞，该漏洞源于 Platinum Upnp SDK 1.2.0 有一个目录遍历漏洞。 该攻击可以通过发送 http://ip:port/../privacy.avi URL 来远程攻击受害者，从而损害受害者的隐私。
solution:Upgrade plutinosoft platinum to a higher version than 1.2.0,and avoid the version (,1.2.0]