Описание
A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi OS devices to make unauthorized changes to the system.
Ссылки
- PatchVendor Advisory
- US Government Resource
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 5.0.8 (исключая)
cpe:2.3:a:ui:unifi_os_server:*:*:*:*:*:*:*:*
Конфигурация 2Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_cloud_gateway_industrial_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_cloud_gateway_industrial:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_dream_machine_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_dream_machine:-:*:*:*:*:*:*:*
Конфигурация 4Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_dream_machine_pro_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_dream_machine_pro:-:*:*:*:*:*:*:*
Конфигурация 5Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_dream_machine_special_edition_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_dream_machine_special_edition:-:*:*:*:*:*:*:*
Конфигурация 6Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_dream_machine_pro_max_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_dream_machine_pro_max:-:*:*:*:*:*:*:*
Конфигурация 7Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:enterprise_fortress_gateway_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:enterprise_fortress_gateway:-:*:*:*:*:*:*:*
Конфигурация 8Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_dream_wall_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_dream_wall:-:*:*:*:*:*:*:*
Конфигурация 9Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_dream_router_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_dream_router:-:*:*:*:*:*:*:*
Конфигурация 10Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_dream_router_7_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_dream_router_7:-:*:*:*:*:*:*:*
Конфигурация 11Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_express_7_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_express_7:-:*:*:*:*:*:*:*
Конфигурация 12Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_network_video_recorder_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_network_video_recorder:-:*:*:*:*:*:*:*
Конфигурация 13Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_network_video_recorder_pro_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_network_video_recorder_pro:-:*:*:*:*:*:*:*
Конфигурация 14Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_network_video_recorder_instant_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_network_video_recorder_instant:-:*:*:*:*:*:*:*
Конфигурация 15Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:enterprise_network_video_recorder_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:enterprise_network_video_recorder:-:*:*:*:*:*:*:*
Конфигурация 16Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_cloud_gateway_ultra_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_cloud_gateway_ultra:-:*:*:*:*:*:*:*
Конфигурация 17Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_cloud_gateway_max_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_cloud_gateway_max:-:*:*:*:*:*:*:*
Конфигурация 18Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_cloud_gateway_fiber_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_cloud_gateway_fiber:-:*:*:*:*:*:*:*
Конфигурация 19Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_dream_router_5g_max_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_dream_router_5g_max:-:*:*:*:*:*:*:*
Конфигурация 20Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:enterprise_network_video_recorder_core_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:enterprise_network_video_recorder_core:-:*:*:*:*:*:*:*
Конфигурация 21Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_cloud_key_plus_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_cloud_key_plus:-:*:*:*:*:*:*:*
Конфигурация 22Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_cloudkey_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_cloudkey:-:*:*:*:*:*:*:*
Конфигурация 23Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_cloudkey_enterprise_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_cloudkey_enterprise:-:*:*:*:*:*:*:*
Конфигурация 24Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_network_video_recorder_g2_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_network_video_recorder_g2:-:*:*:*:*:*:*:*
Конфигурация 25Версия до 5.1.12 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_network_video_recorder_g2_pro_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_network_video_recorder_g2_pro:-:*:*:*:*:*:*:*
Конфигурация 26Версия до 5.1.11 (исключая)
Одновременно
cpe:2.3:o:ui:unifi_dream_machine_beast_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unifi_dream_machine_beast:-:*:*:*:*:*:*:*
Конфигурация 27Версия до 5.1.10 (исключая)
Одновременно
cpe:2.3:o:ui:unas_2_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unas_2:-:*:*:*:*:*:*:*
Конфигурация 28Версия до 5.1.10 (исключая)
Одновременно
cpe:2.3:o:ui:unas_4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unas_4:-:*:*:*:*:*:*:*
Конфигурация 29Версия до 5.1.10 (исключая)
Одновременно
cpe:2.3:o:ui:unas_pro_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unas_pro:-:*:*:*:*:*:*:*
Конфигурация 30Версия до 5.1.10 (исключая)
Одновременно
cpe:2.3:o:ui:unas_pro_4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unas_pro_4:-:*:*:*:*:*:*:*
Конфигурация 31Версия до 5.1.10 (исключая)
Одновременно
cpe:2.3:o:ui:unas_pro_8_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ui:unas_pro_8:-:*:*:*:*:*:*:*
EPSS
Процентиль: 99%
0.61906
Средний
10 Critical
CVSS3
Дефекты
CWE-284
Связанные уязвимости
CVSS3: 10
github
3 месяца назад
A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi OS devices to make unauthorized changes to the system.
CVSS3: 10
fstec
3 месяца назад
Уязвимость облачного центра управления сетью UniFi OS Server, связанная с недостатками контроля доступа, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных
EPSS
Процентиль: 99%
0.61906
Средний
10 Critical
CVSS3
Дефекты
CWE-284