CVE-2025-27212

Kritik

Təsvir

Müəyyən UniFi Access cihazlarında giriş məlumatlarının düzgün yoxlanılmaması, UniFi Access idarəetmə şəbəkəsinə çıxışı olan bədniyyətli aktor tərəfindən Command Injection-ın həyata keçirilməsinə şərait yarada bilər. Təsirə məruz qalan məhsullar: UniFi Access Reader Pro (Versiya 2.14.21 və daha əvvəlki) UniFi Access G2 Reader Pro (Versiya 1.10.32 və daha əvvəlki) UniFi Access G3 Reader Pro (Versiya 1.10.30 və daha əvvəlki) UniFi Access Intercom (Versiya 1.7.28 və daha əvvəlki) UniFi Access G3 Intercom (Versiya 1.7.29 və daha əvvəlki) UniFi Access Intercom Viewer (Versiya 1.3.20 və daha əvvəlki) Təhlükəsizlik tədbirləri: UniFi Access Reader Pro Versiya 2.15.9 və ya daha yeni versiyaya yeniləyin UniFi Access G2 Reader Pro Versiya 1.11.23 və ya daha yeni versiyaya yeniləyin UniFi Access G3 Reader Pro Versiya 1.11.22 və ya daha yeni versiyaya yeniləyin UniFi Access Intercom Versiya 1.8.22 və ya daha yeni versiyaya yeniləyin UniFi Access G3 Intercom Versiya 1.8.22 və ya daha yeni versiyaya yeniləyin UniFi Access Intercom Viewer Versiya 1.4.39 və ya daha yeni versiyaya yeniləyin

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulUniFi Access Reader Pro
Dərc4 avq 2025
İlk görülmə4 avq 2025

Necə düzəltmək olar

Yeniləyin
  • Ubiquiti Inc UniFi Access Reader Pro2.15.9 və ya daha yeni versiya
  • Ubiquiti Inc UniFi Access G2 Reader Pro1.11.23 və ya daha yeni versiya
  • Ubiquiti Inc UniFi Access G3 Reader Pro1.11.22 və ya daha yeni versiya
  • Ubiquiti Inc UniFi Access Intercom1.8.22 və ya daha yeni versiya
  • Ubiquiti Inc UniFi Access G3 Intercom1.8.22 və ya daha yeni versiya
  • Ubiquiti Inc UniFi Access Intercom Viewer1.4.39 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Ubiquiti Inc UniFi Access Reader Pro2.15.92.15.9
Ubiquiti Inc UniFi Access G2 Reader Pro1.11.231.11.23
Ubiquiti Inc UniFi Access G3 Reader Pro1.11.221.11.22
Ubiquiti Inc UniFi Access Intercom1.8.221.8.22
Ubiquiti Inc UniFi Access G3 Intercom1.8.221.8.22
Ubiquiti Inc UniFi Access Intercom Viewer1.4.391.4.39

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-27212 · UniFi Access Reader Pro · Dark Radar