CVE-2025-23123

Kritik

Açıklama

Yönetim ağına erişimi olan kötü niyetli bir aktör, UniFi Protect Cameras (Versiyon 4.75.43 ve öncesi) aygıt yazılımındaki bir yığın arabellek taşması zafiyetini istismar ederek uzaktan kod çalıştırma (RCE) gerçekleştirebilir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünUniFi Protect Cameras
Yayın19 May 2025
İlk görülme19 May 2025
Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Güncelleyin
  • Ubiquiti Inc UniFi Protect Cameras4.75.62 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Ubiquiti Inc UniFi Protect Cameras4.75.624.75.62

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.