Към съдържанието
Търсене

CVE-2019-25651: Ubiquiti UniFi Network Controller, слаба криптография

9.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Ubiquiti UniFi Network Controller prior to 5.10.12 (excluding 5.6.42), UAP FW prior to 4.0.6, UAP-AC, UAP-AC v2, and UAP-AC Outdoor FW prior to 3.8.17, USW FW prior to 4.0.6, USG FW prior to 4.4.34 uses AES-CBC encryption for device-to-controller communication, which contains cryptographic weaknesses that allow attackers to recover encryption keys from captured traffic. Attackers with adjacent network access can capture sufficient encrypted traffic and exploit AES-CBC mode vulnerabilities to derive the encryption keys, enabling unauthorized control and management of network devices.

Засегнати продукти

  • Ubiquiti UniFi Network Controller: преди 5.6.42; 5.6.43 преди 5.10.12
  • Ubiquiti UniFi UAP Firmware: преди 4.0.6
  • Ubiquiti UniFi UAP-AC Firmware: преди 3.8.17
  • Ubiquiti UniFi USW Firmware: преди 4.0.6
  • Ubiquiti UniFi USG Firmware: преди 4.4.34

Вид слабост

История

  • 27 март 2026 Публикувано

Други уязвимости в Ubiquiti UniFi Network Controller

Първоизточници