CVE-2025-27213
Açıklama
Hatalı Erişim Kontrolü, belirli UniFi Connect cihazlarının API'sinde kimliği doğrulanmış kötü niyetli bir aktörün Android Debug Bridge (ADB) özelliğini etkinleştirmesine ve sistemde desteklenmeyen değişiklikler yapmasına izin verebilir. Etkilenen Ürünler: UniFi Connect EV Station Pro (Sürüm 1.5.18 ve öncesi) UniFi Connect Display (Sürüm 1.9.324 ve öncesi) UniFi Connect Display Cast (Sürüm 1.9.301 ve öncesi) UniFi Connect Display Cast Pro (Sürüm 1.0.78 ve öncesi) UniFi Connect Display Cast Lite (Sürüm 1.0.3 ve öncesi) Azaltım: UniFi Connect EV Station Pro sürümünü 1.5.27 veya daha yeni bir sürüme güncelleyin UniFi Connect Display sürümünü 1.13.6 veya daha yeni bir sürüme güncelleyin UniFi Connect Display Cast sürümünü 1.10.3 veya daha yeni bir sürüme güncelleyin UniFi Connect Display Cast Pro sürümünü 1.0.83 veya daha yeni bir sürüme güncelleyin UniFi Connect Display Cast Lite sürümünü 1.1.3 veya daha yeni bir sürüme güncelleyin
Nasıl düzeltilir
- Ubiquiti Inc UniFi Connect EV Station Pro1.5.27 ya da sonraki bir sürüm
- Ubiquiti Inc UniFi Connect Display1.13.6 ya da sonraki bir sürüm
- Ubiquiti Inc UniFi Connect Display Cast1.10.3 ya da sonraki bir sürüm
- Ubiquiti Inc UniFi Connect Display Cast Pro1.0.83 ya da sonraki bir sürüm
- Ubiquiti Inc UniFi Connect Display Cast Lite1.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ubiquiti Inc UniFi Connect EV Station Pro | 1.5.27 | 1.5.27 |
| Ubiquiti Inc UniFi Connect Display | 1.13.6 | 1.13.6 |
| Ubiquiti Inc UniFi Connect Display Cast | 1.10.3 | 1.10.3 |
| Ubiquiti Inc UniFi Connect Display Cast Pro | 1.0.83 | 1.0.83 |
| Ubiquiti Inc UniFi Connect Display Cast Lite | 1.1.3 | 1.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.