CVE-2021-22882

Опубликовано: 23 фев. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

UniFi Protect before v1.17.1 allows an attacker to use spoofed cameras to perform a denial-of-service attack that may cause the UniFi Protect controller to crash.

Ссылки

https://community.ui.com/releases/Security-advisory-bulletin-017-017/071141e5-bc2e-4b71-81f3-5e499316fcee
Vendor Advisory
https://hackerone.com/reports/1008579
Third Party Advisory
https://community.ui.com/releases/Security-advisory-bulletin-017-017/071141e5-bc2e-4b71-81f3-5e499316fcee
Vendor Advisory
https://hackerone.com/reports/1008579
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:ui:unifi_protect_controller:*:*:*:*:*:*:*:*

Версия до 1.17.1 (исключая)

Одно из

cpe:2.3:h:ui:unifi_cloud_key_plus:-:*:*:*:*:*:*:*

cpe:2.3:h:ui:unifi_dream_machine_pro:-:*:*:*:*:*:*:*

cpe:2.3:h:ui:unifi_network_video_recorder:-:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00589

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-400

NVD-CWE-noinfo

Связанные уязвимости

GHSA-9727-xj59-f5g3