CVE-2021-35394 è un identificatore pubblico di vulnerabilità associato a Realtek Jungle SDK e all'esposizione di UDPServer. Un numero CVE è un'etichetta standardizzata usata per tracciare uno specifico difetto di sicurezza, così che fornitori, ricercatori e difensori possano riferirsi allo stesso problema in modo univoco.
Questo è importante perché i bug del software embedded spesso colpiscono router, telecamere e altri dispositivi IoT che si trovano al bordo della rete e vengono lasciati esposti a Internet. Se gli aggressori riescono a raggiungere un servizio vulnerabile, possono ottenere accesso non autorizzato, mandare in crash il dispositivo o usarlo come parte di una botnet. In pratica, i difensori cercano porte di gestione esposte, firmware obsoleto e attività UDP anomala, quindi riducono il rischio applicando patch, isolando o sostituendo i dispositivi interessati. Nel contesto delle campagne malware, le vulnerabilità tracciate da CVE come questa sono spesso il punto di ingresso che trasforma un dispositivo raggiungibile in un endpoint per il comando e controllo o per ulteriori abusi.