CVE-2024-22054

Yüksek

Açıklama

Ağa önceden erişimi olan kötü niyetli bir aktör tarafından gönderilen hatalı biçimlendirilmiş bir keşif paketi, cihaz yönetimi ve keşfi işlevselliğini kesintiye uğratabilir. Etkilenen Ürünler: UniFi Access Points UniFi Switches UniFi LTE Backup UniFi Express (Yalnızca Mesh Modu, Router modu etkilenmemiştir) Azaltım: UniFi Access Points ürünlerini Versiyon 6.6.55 veya daha yeni bir sürüme güncelleyin. UniFi Switches ürünlerini Versiyon 6.6.61 veya daha yeni bir sürüme güncelleyin. UniFi LTE Backup ürünlerini Versiyon 6.6.57 veya daha yeni bir sürüme güncelleyin. UniFi Express ürünlerini Versiyon 3.2.5 veya daha yeni bir sürüme güncelleyin.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünUniFi Access Points
Yayın20 Şub 2024
İlk görülme20 Şub 2024

Nasıl düzeltilir

Güncelleyin
  • Ubiquiti Inc UniFi Access Points6.6.55 ya da sonraki bir sürüm
  • Ubiquiti Inc UniFi Switches6.6.61 ya da sonraki bir sürüm
  • Ubiquiti Inc UniFi LTE Backup6.6.57 ya da sonraki bir sürüm
  • Ubiquiti Inc UniFi Express3.2.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Ubiquiti Inc UniFi Access Points6.6.556.6.55
Ubiquiti Inc UniFi Switches6.6.616.6.61
Ubiquiti Inc UniFi LTE Backup6.6.576.6.57
Ubiquiti Inc UniFi Express3.2.53.2.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.