CVE-2020-8267
Açıklama
UniFi Protect controller v1.14.10 ve önceki sürümlerinde bir güvenlik sorunu tespit edildi. UniFi Protect controller API'sindeki kimlik doğrulama işlemi “x-token” parametresini hatalı şekilde kullandığından, saldırganların geçerli bir token olmadan kimliği doğrulanmış mesajlar göndermek için API'yi kullanmalarına izin veriyordu. Bu güvenlik açığı UniFi Protect v1.14.11 ve daha yeni sürümlerde giderildi. Bu sorun UniFi Cloud Key Gen 2 plus cihazlarını etkilememektedir. Bu sorun, UniFi Protect durdurulmuş olan UDM-Pro müşterilerini etkilememektedir. Etkilenen Ürünler: UDM-Pro firmware 1.7.2 ve öncesi, UNVR firmware 1.3.12 ve öncesi. Azaltma: UniFi Protect sürümünü v1.14.11 veya daha yeni bir sürüme güncelleyin; UniFi Protect controller, UniFi OS ayarları üzerinden güncellenebilir. Alternatif olarak, UNVR ve UDM-Pro şu sürümlere güncellenebilir: - UNVR firmware 1.3.15 veya daha yenisi. - UDM-Pro firmware 1.8.0 veya daha yenisi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ui unifi_protect_firmware | v ≤ 1.14.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.