CVE-2020-8157

Опубликовано: 02 мая 2020

Источник: nvd

CVSS3: 6.8

CVSS2: 7.2

EPSS Низкий

Описание

UniFi Cloud Key firmware <= v1.1.10 for Cloud Key gen2 and Cloud Key gen2 Plus contains a vulnerability that allows unrestricted root access through the serial interface (UART).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ui:unifi_cloud_key_gen2_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.10 (включая)

cpe:2.3:h:ui:unifi_cloud_key_gen2:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:ui:unifi_cloud_key_gen2_plus_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.10 (включая)

cpe:2.3:h:ui:unifi_cloud_key_gen2_plus:-:*:*:*:*:*:*:*

EPSS

Процентиль: 11%

0.00036

Низкий

6.8 Medium

CVSS3

7.2 High

CVSS2

Дефекты

CWE-284

NVD-CWE-noinfo

Связанные уязвимости

GHSA-3qh5-7339-m5xf

github

больше 3 лет назад