7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
A malformed discovery packet sent by a malicious actor with preexisting access to the network could interrupt the functionality of device management and discovery. Affected Products: UniFi Access Points UniFi Switches UniFi LTE Backup UniFi Express (Only Mesh Mode, Router mode is not affected) Mitigation: Update UniFi Access Points to Version 6.6.55 or later. Update UniFi Switches to Version 6.6.61 or later. Update UniFi LTE Backup to Version 6.6.57 or later. Update UniFi Express to Version 3.2.5 or later.
Засегнати продукти
- Ubiquiti Inc UniFi Access Points: 6.6.55 преди 6.6.55
- Ubiquiti Inc UniFi Switches: 6.6.61 преди 6.6.61
- Ubiquiti Inc UniFi LTE Backup: 6.6.57 преди 6.6.57
- Ubiquiti Inc UniFi Express : 3.2.5 преди 3.2.5
- ubiquiti unifi_uap_firmware: преди 6.6.55
Вид слабост
История
- 20 февруари 2024 Публикувано