CVE-2025-27216

Yüksək

Təsvir

UISP tətbiqində kritik resurs üçün çoxsaylı yanlış icazələrin təyin edilməsi, müəyyən icazələrə malik bədniyyətli aktorun imtiyazlarını yüksəltməsinə şərait yarada bilər.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulUISP Application
Dərc21 avq 2025
İlk görülmə21 avq 2025
Zəiflik növüCWE-732CWE-732

Necə düzəltmək olar

Yeniləyin
  • Ubiquiti Inc UISP Application2.4.220 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Ubiquiti Inc UISP Application2.4.2202.4.220

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-27216 · UISP Application · Dark Radar