CVE-2025-27212
Təsvir
Müəyyən UniFi Access cihazlarında giriş məlumatlarının düzgün yoxlanılmaması, UniFi Access idarəetmə şəbəkəsinə çıxışı olan bədniyyətli aktor tərəfindən Command Injection-ın həyata keçirilməsinə şərait yarada bilər. Təsirə məruz qalan məhsullar: UniFi Access Reader Pro (Versiya 2.14.21 və daha əvvəlki) UniFi Access G2 Reader Pro (Versiya 1.10.32 və daha əvvəlki) UniFi Access G3 Reader Pro (Versiya 1.10.30 və daha əvvəlki) UniFi Access Intercom (Versiya 1.7.28 və daha əvvəlki) UniFi Access G3 Intercom (Versiya 1.7.29 və daha əvvəlki) UniFi Access Intercom Viewer (Versiya 1.3.20 və daha əvvəlki) Təhlükəsizlik tədbirləri: UniFi Access Reader Pro Versiya 2.15.9 və ya daha yeni versiyaya yeniləyin UniFi Access G2 Reader Pro Versiya 1.11.23 və ya daha yeni versiyaya yeniləyin UniFi Access G3 Reader Pro Versiya 1.11.22 və ya daha yeni versiyaya yeniləyin UniFi Access Intercom Versiya 1.8.22 və ya daha yeni versiyaya yeniləyin UniFi Access G3 Intercom Versiya 1.8.22 və ya daha yeni versiyaya yeniləyin UniFi Access Intercom Viewer Versiya 1.4.39 və ya daha yeni versiyaya yeniləyin
Necə düzəltmək olar
- Ubiquiti Inc UniFi Access Reader Pro2.15.9 və ya daha yeni versiya
- Ubiquiti Inc UniFi Access G2 Reader Pro1.11.23 və ya daha yeni versiya
- Ubiquiti Inc UniFi Access G3 Reader Pro1.11.22 və ya daha yeni versiya
- Ubiquiti Inc UniFi Access Intercom1.8.22 və ya daha yeni versiya
- Ubiquiti Inc UniFi Access G3 Intercom1.8.22 və ya daha yeni versiya
- Ubiquiti Inc UniFi Access Intercom Viewer1.4.39 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ubiquiti Inc UniFi Access Reader Pro | 2.15.9 | 2.15.9 |
| Ubiquiti Inc UniFi Access G2 Reader Pro | 1.11.23 | 1.11.23 |
| Ubiquiti Inc UniFi Access G3 Reader Pro | 1.11.22 | 1.11.22 |
| Ubiquiti Inc UniFi Access Intercom | 1.8.22 | 1.8.22 |
| Ubiquiti Inc UniFi Access G3 Intercom | 1.8.22 | 1.8.22 |
| Ubiquiti Inc UniFi Access Intercom Viewer | 1.4.39 | 1.4.39 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.