CVE-2025-27212

Kritik

Açıklama

Belirli UniFi Access cihazlarındaki Hatalı Girdi Doğrulaması, UniFi Access yönetim ağına erişimi olan kötü niyetli bir aktörün Komut Enjeksiyonu gerçekleştirmesine izin verebilir. Etkilenen Ürünler: UniFi Access Reader Pro (Sürüm 2.14.21 ve öncesi) UniFi Access G2 Reader Pro (Sürüm 1.10.32 ve öncesi) UniFi Access G3 Reader Pro (Sürüm 1.10.30 ve öncesi) UniFi Access Intercom (Sürüm 1.7.28 ve öncesi) UniFi Access G3 Intercom (Sürüm 1.7.29 ve öncesi) UniFi Access Intercom Viewer (Sürüm 1.3.20 ve öncesi) Azaltım: UniFi Access Reader Pro Sürüm 2.15.9 veya daha yenisine güncelleyin UniFi Access G2 Reader Pro Sürüm 1.11.23 veya daha yenisine güncelleyin UniFi Access G3 Reader Pro Sürüm 1.11.22 veya daha yenisine güncelleyin UniFi Access Intercom Sürüm 1.8.22 veya daha yenisine güncelleyin UniFi Access G3 Intercom Sürüm 1.8.22 veya daha yenisine güncelleyin UniFi Access Intercom Viewer Sürüm 1.4.39 veya daha yenisine güncelleyin

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünUniFi Access Reader Pro
Yayın4 Ağu 2025
İlk görülme4 Ağu 2025

Nasıl düzeltilir

Güncelleyin
  • Ubiquiti Inc UniFi Access Reader Pro2.15.9 ya da sonraki bir sürüm
  • Ubiquiti Inc UniFi Access G2 Reader Pro1.11.23 ya da sonraki bir sürüm
  • Ubiquiti Inc UniFi Access G3 Reader Pro1.11.22 ya da sonraki bir sürüm
  • Ubiquiti Inc UniFi Access Intercom1.8.22 ya da sonraki bir sürüm
  • Ubiquiti Inc UniFi Access G3 Intercom1.8.22 ya da sonraki bir sürüm
  • Ubiquiti Inc UniFi Access Intercom Viewer1.4.39 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Ubiquiti Inc UniFi Access Reader Pro2.15.92.15.9
Ubiquiti Inc UniFi Access G2 Reader Pro1.11.231.11.23
Ubiquiti Inc UniFi Access G3 Reader Pro1.11.221.11.22
Ubiquiti Inc UniFi Access Intercom1.8.221.8.22
Ubiquiti Inc UniFi Access G3 Intercom1.8.221.8.22
Ubiquiti Inc UniFi Access Intercom Viewer1.4.391.4.39

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-27212 · UniFi Access Reader Pro · Dark Radar