CVE-2019-25652
Yüksek
Açıklama
5.10.22 sürümünden önceki ve 5.11.x sürümlerinin 5.11.18'den öncekileri olan UniFi Network Controller, SMTP bağlantıları sırasında sahte bir SSL sertifikası sunarak komşu ağdaki saldırganların ortadaki adam (man-in-the-middle) saldırıları gerçekleştirmesine izin veren hatalı bir sertifika doğrulama zafiyeti içermektedir. Saldırganlar, SMTP sertifika doğrulama sürecindeki güvensiz SSL ana bilgisayar doğrulama mekanizmasını istismar ederek SMTP trafiğini yakalayabilir ve kimlik bilgilerini elde edebilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünUniFi Network Controller
Yayın27 Mar 2026
İlk görülme27 Mar 2026
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- Ubiquiti UniFi Network Controller5.6.42, 5.10.22, 5.11.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ubiquiti UniFi Network Controller | v < 5.6.42, 5.6.43 ≤ v < 5.10.22, 5.11 ≤ v < 5.11.18 | 5.6.42, 5.10.22, 5.11.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.