CVE-2025-52665
Kritik
Təsvir
İdarəetmə şəbəkəsinə giriş imkanı olan zərərli aktor, UniFi-nin qapı giriş tətbiqi olan UniFi Access-dəki yanlış konfiqurasiyadan istifadə edərək düzgün autentifikasiya olmadan idarəetmə API-ni əlçatan edə bilərdi. Bu zəiflik Versiya 3.3.22-də yaranmış və Versiya 4.0.21 və daha sonrakı versiyalarda aradan qaldırılmışdır. Təsirə məruz qalan məhsullar: UniFi Access Application (Versiya 3.3.22-dən 3.4.31-ə qədər). Yüngülləşdirmə: UniFi Access Application tətbiqini Versiya 4.0.21 və ya daha yeni versiyaya yeniləyin.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulUi Unifi Access
Dərc31 okt 2025
İlk görülmə31 okt 2025
Necə düzəltmək olar
Yeniləyin
- ui unifi_access4.0.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ui unifi_access | 3.3.22 ≤ v < 4.0.21 | 4.0.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.