CVE:CVE-2021-35395
CNNVD:CNNVD-202108-1454
Realtek Jungle SDK是中国瑞昱半导体（Realtek）公司的提供了一个 HTTP Web 服务器，公开了一个管理接口，可用于配置接入点。
Realtek Jungle SDK 中存在安全漏洞，该漏洞源于产品的配置管理接口未能正确处理URL参数，攻击者可通过该漏洞导致缓冲区错误。以下产品及版本受到影响：Realtek Jungle SDK v2.x 至 v3.4.14B 版本。
solution:Upgrade realtek realtek_jungle_sdk to a higher version than 3.4.14b,and avoid the version [2.0,3.4.14b]