Към съдържанието
Търсене

CVE-2025-52665: Ubiquiti Inc UniFi Access Application, заобикаляне на

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A malicious actor with access to the management network could exploit a misconfiguration in UniFi’s door access application, UniFi Access, that exposed a management API without proper authentication. This vulnerability was introduced in Version 3.3.22 and was fixed in Version 4.0.21 and later.  Affected Products: UniFi Access Application (Version 3.3.22 through 3.4.31). 
 Mitigation: Update your UniFi Access Application to Version 4.0.21 or later.

Засегнати продукти

  • Ubiquiti Inc UniFi Access Application: 3.3.22 до 3.4.31

Вид слабост

История

  • 30 октомври 2025 Публикувано

Други уязвимости в Ubiquiti Inc UniFi Access Application

Първоизточници

CVE-2025-52665: Ubiquiti Inc UniFi Access Application, заобикаляне на | freedomonline.bg