CVE:CVE-2021-40846
CNNVD:CNNVD-202203-494
Rhinode Trading Paints是美国Rhinode公司的用于为 iRacing 添加了定制的汽车涂装。
Rhinode Trading Paints  2.0.36之前版本存在安全漏洞，该漏洞源于 TP Updater.exe使用明文HTTP来检查和请求更新。因此，攻击者利用该漏洞可以用恶意二进制文件来代替真正的更新诱使攻击者下载，而不会出现SSL错误或警告。
solution:Upgrade tradingpaints trading_paints to a higher version than 2.0.36,and avoid the version (,2.0.36]