CVE-2024-29206

Düşük

Açıklama

Hatalı Erişim Kontrolü, API üzerinde kimliği doğrulanmış kötü niyetli bir aktörün Android Debug Bridge (ADB) özelliğini etkinleştirmesine ve sistemde desteklenmeyen değişiklikler yapmasına izin verebilir. Etkilenen Ürünler: UniFi Connect EV Station (Sürüm 1.1.18 ve öncesi) UniFi Connect EV Station Pro (Sürüm 1.1.18 ve öncesi) UniFi Access G2 Reader Pro (Sürüm 1.2.172 ve öncesi) UniFi Access Reader Pro (Sürüm 2.7.238 ve öncesi) UniFi Access Intercom (Sürüm 1.0.66 ve öncesi) UniFi Access Intercom Viewer (Sürüm 1.0.5 ve öncesi) UniFi Connect Display (Sürüm 1.9.324 ve öncesi) UniFi Connect Display Cast (Sürüm 1.6.225 ve öncesi) Azaltım: UniFi Connect Uygulamasını Sürüm 3.10.7 veya daha yeni bir sürüme güncelleyin. UniFi Connect EV Station'ı Sürüm 1.2.15 veya daha yeni bir sürüme güncelleyin. UniFi Connect EV Station Pro'yu Sürüm 1.2.15 veya daha yeni bir sürüme güncelleyin. UniFi Access G2 Reader Pro'yu Sürüm 1.3.37 veya daha yeni bir sürüme güncelleyin. UniFi Access Reader Pro'yu Sürüm 2.8.19 veya daha yeni bir sürüme güncelleyin. UniFi Access Intercom'u Sürüm 1.1.32 veya daha yeni bir sürüme güncelleyin. UniFi Access Intercom Viewer'ı Sürüm 1.1.6 veya daha yeni bir sürüme güncelleyin. UniFi Connect Display'i Sürüm 1.11.348 veya daha yeni bir sürüme güncelleyin. UniFi Connect Display Cast'i Sürüm 1.8.255 veya daha yeni bir sürüme güncelleyin.

ÖnemDüşük
CVSS2.2
İstismar olasılığı—
ÜrünUniFi Connect EV Station
Yayın7 May 2024
İlk görülme7 May 2024

Nasıl düzeltilir

Güncelleyin
  • Ubiquiti Inc UniFi Connect EV Station1.2.15 ya da sonraki bir sürüm
  • Ubiquiti Inc UniFi Connect EV Station Pro1.2.15 ya da sonraki bir sürüm
  • Ubiquiti Inc UniFi Access G2 Reader Pro1.3.37 ya da sonraki bir sürüm
  • Ubiquiti Inc UniFi Access Reader Pro2.8.19 ya da sonraki bir sürüm
  • Ubiquiti Inc UniFi Access Intercom1.1.32 ya da sonraki bir sürüm
  • Ubiquiti Inc UniFi Access Intercom Viewer1.1.6 ya da sonraki bir sürüm
  • Ubiquiti Inc UniFi Connect Display1.11.348 ya da sonraki bir sürüm
  • Ubiquiti Inc UniFi Connect Display Cast1.8.255 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Ubiquiti Inc UniFi Connect EV Station1.2.151.2.15
Ubiquiti Inc UniFi Connect EV Station Pro1.2.151.2.15
Ubiquiti Inc UniFi Access G2 Reader Pro1.3.371.3.37
Ubiquiti Inc UniFi Access Reader Pro2.8.192.8.19
Ubiquiti Inc UniFi Access Intercom1.1.321.1.32
Ubiquiti Inc UniFi Access Intercom Viewer1.1.61.1.6
Ubiquiti Inc UniFi Connect Display1.11.3481.11.348
Ubiquiti Inc UniFi Connect Display Cast1.8.2551.8.255

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-29206 · UniFi Connect EV Station · Dark Radar