CVE-2020-8188
Təsvir
Biz yaxınlarda Unifi Cloud Key Gen2 Plus üçün UniFi Protect proqram təminatının v1.13.3 və UniFi Dream Machine Pro/UNVR üçün v1.14.10 versiyalarını buraxmışıq ki, bu da aşağıdakı təsvirə əsasən Protect proqram təminatının v1.13.2, v1.14.9 və daha əvvəlki versiyalarında aşkar edilmiş boşluqları aradan qaldırır: Yalnız baxış hüququ olan istifadəçilər müəyyən xüsusi əmrləri icra edə bilirlər ki, bu da onlara özlərinə icazəsiz rollar təyin etməyə və imtiyazlarını yüksəltməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ui unifi_protect_firmware | v ≤ 1.13.2, v ≤ 1.14.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.