CVE:CVE-2022-42982
CNNVD:CNNVD-202211-2971
BKG Professional NtripCaster是德国Federal Agency for Cartography and Geodesy组织的一个应用程序。允许通过互联网传播 GNSS 实时数据流。
BKG Professional NtripCaster 2.0.39版本存在安全漏洞，该漏洞源于允许通过UDP协议查询信息而无需身份验证。
solution:Upgrade bund bkg_professional_ntripcaster to a higher version than 2.0.39,and avoid the version (,2.0.39]