CVE-2014-2225
Açıklama
Ubiquiti Networks UniFi Controller 3.2.1 öncesi sürümlerdeki birden fazla siteler arası istek sahteciliği (CSRF) zafiyeti, uzaktan saldırganların şu işlemler için yönetici kimlik doğrulamasını ele geçirmesine olanak tanır: (1) api/add/admin adresine yapılan bir istek aracılığıyla yeni bir yönetici kullanıcısı oluşturmak; (2) api/add/wlanconf adresine yapılan bir istek aracılığıyla belirsiz etkiye sahip işlemler gerçekleştirmek; (3) konuk şifresini, (4) kimlik doğrulama yöntemini veya (5) kısıtlı alt ağları api/set/setting/guest_access adresine yapılan bir istek aracılığıyla değiştirmek; (6) kullanıcıları MAC adresine göre engellemek, (7) engellemeyi kaldırmak veya (8) yeniden bağlamak için api/cmd/stamgr adresine istek göndermek; (9) syslog sunucusunu veya (10) portunu api/set/setting/rsyslogd adresine yapılan bir istek aracılığıyla değiştirmek; (11) api/set/setting/smtp adresine yapılan bir istek aracılığıyla belirsiz etkiye sahip işlemler gerçekleştirmek; (12) syslog sunucusunu, (13) portunu veya (14) kimlik doğrulama ayarlarını api/cmd/cfgmgr adresine yapılan bir istek aracılığıyla değiştirmek veya (15) Unifi Controller adını api/set/setting/identity adresine yapılan bir istek aracılığıyla değiştirmek.
Nasıl düzeltilir
- ui unifi_controller3.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ui unifi_controller | v < 3.2.1 | 3.2.1 |
| ui airvision_controller | v ≤ 2.1.3 | — |
| ui mfi_controller | v ≤ 2.0.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.