CVE-2014-2225

Ubiquiti Networks UniFi Controller versiya 3.2.1-dən əvvəlki versiyalarda çoxsaylı saytlararası sorğu saxtakarlığı (CSRF) boşluqları uzaqdakı hücumçulara administratorların autentifikasiyasını aşağıdakı sorğular üçün ələ keçirməyə imkan verir: (1) api/add/admin vasitəsilə yeni admin istifadəçisinin yaradılması; (2) api/add/wlanconf vasitəsilə təyin olunmamış təsirin göstərilməsi; (3) qonaq şifrəsinin, (4) autentifikasiya metodunun və ya (5) məhdudlaşdırılmış alt şəbəkələrin api/set/setting/guest_access vasitəsilə dəyişdirilməsi; (6) istifadəçilərin MAC ünvanına görə bloklanması, (7) blokdan çıxarılması və ya (8) yenidən qoşulmasının api/cmd/stamgr vasitəsilə həyata keçirilməsi; (9) syslog serverinin və ya (10) portunun api/set/setting/rsyslogd vasitəsilə dəyişdirilməsi; (11) api/set/setting/smtp vasitəsilə təyin olunmamış təsirin göstərilməsi; (12) syslog serverinin, (13) portunun və ya (14) autentifikasiya parametrlərinin api/cmd/cfgmgr vasitəsilə dəyişdirilməsi; və ya (15) Unifi Controller adının api/set/setting/identity vasitəsilə dəyişdirilməsi.