CVE-2023-28361
Orta
Açıklama
UniFi OS 2.5 ve önceki sürümlerde bulunan bir Siteler Arası WebSocket Gaspı (CSWSH) zafiyeti, kötü niyetli bir aktörün, bir UniFi OS kullanıcısını kötü amaçlı bir web sayfasını ziyaret etmeye ikna ederek belirli gizli bilgilere erişmesine olanak tanır. Etkilenen Ürünler: Cloud Key Gen2, Cloud Key Gen2 Plus, UNVR, UNVR Professional, UDM, UDM Professional, UDM SE, UDR. Azaltma: Etkilenen ürünleri UniFi OS 3.0.13 veya daha yeni bir sürüme güncelleyin.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Unifi Os
Yayın11 May 2023
İlk görülme11 May 2023
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- uni unifi_os3.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uni unifi_os | v < 3.0.13 | 3.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.