发布日期：2024-01-23

更新日期：2024-06-14

受影响系统：

Snapcast Snapcast 0.27.0

描述：

CVE(CAN) ID: CVE-2023-36177

Snapcast是一个多房间客户端-服务器音频播放器，所有客户端都与服务器时间同步，以播放完美同步的音频。

Snapcast 0.27.0版本存在任意代码执行漏洞，远程攻击者可利用该漏洞通过JSON-RPC-API中特制的请求执行任意代码并获取敏感信息。

< **>

建议：

厂商补丁：

Snapcast

--------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://oxnan.com/posts/Snapcast_jsonrpc_rce

浏览次数：91

严重程度：0（网友投票）