Към съдържанието
Търсене

CVE-2019-25652: Ubiquiti UniFi Network Controller, слаба криптография

7.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

UniFi Network Controller before version 5.10.22 and 5.11.x before 5.11.18 contains an improper certificate verification vulnerability that allows adjacent network attackers to conduct man-in-the-middle attacks by presenting a false SSL certificate during SMTP connections. Attackers can intercept SMTP traffic and obtain credentials by exploiting the insecure SSL host verification mechanism in the SMTP certificate validation process.

Засегнати продукти

  • Ubiquiti UniFi Network Controller: преди 5.6.42; 5.6.43 преди 5.10.22; 5.11 преди 5.11.18

Вид слабост

История

  • 27 март 2026 Публикувано

Други уязвимости в Ubiquiti UniFi Network Controller

Първоизточници

CVE-2019-25652: Ubiquiti UniFi Network Controller, слаба криптография | freedomonline.bg