Ubiquiti UniFi Network يصل إلى6.5.53 تجاوز الصلاحيات

ادخالتعديلالتاريخDiffjsonxmlCTI

CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
4.6	$0-$5k	0.05

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Ubiquiti UniFi Network يصل إلى6.5.53. الثغرة الأمنية أثرت على دالة غير معروفة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-74. الـ سي في أي تُلخص:

An injection vulnerability exists in a third-party library used in UniFi Network Version 6.5.53 and earlier (Log4J CVE-2021-44228) allows a malicious actor to control the application.

المشكلة تم نشرها بتاريخ 15/01/2022. يمكن تحميل الاستشارة من هنا community.ui.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2021-44530. تمت إحالة الـ سي في أي02/12/2021. يمكن تطبيق الهجوم هذا فقط على الشبكات المحلية. التفاصيل التقنية غير متوفرة. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

منتجالمعلوماتتعديل

المجهز

Ubiquiti

الأسم

UniFi Network

CPE 2.3المعلوماتتعديل

CPE 2.2المعلوماتتعديل

CVSSv3المعلوماتتعديل

VulDB الدرجة الأساسية للميتا: 4.6
VulDB درجة الميتا الوقتية: 4.6

VulDB الدرجة الأساسية: 4.6
VulDB الدرجة الوقتية: 4.6
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍