CVE-2020-8145
Açıklama
UniFi Video Server (Windows) web arayüzündeki “backup” ve “wizard” uç noktalarında bulunan yapılandırma geri yükleme işlevi yeterli yetki kontrollerini uygulamamaktadır. PUBLIC_GROUP veya CUSTOM_GROUP gruplarına dahil olan düşük yetkili kullanıcılar, bu uç noktalara erişebilir ve mevcut uygulama yapılandırmasının üzerine yazabilir. Bu durum, yeni yönetici kullanıcılar eklemek dahil olmak üzere çeşitli amaçlar için kötüye kullanılabilir. Etkilenen Ürünler: UniFi Video Controller v3.9.3 (Windows 7/8/10 x64 için) ve öncesi. UniFi Video Controller v3.9.6 ve sonrasında düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ui unifi_video | v ≤ 3.9.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.