CVE-2020-8188 in Protect

الملخص

بحسب VulDB • 26/05/2026

أصدرنا مؤخرًا إصدارات جديدة من برنامج UniFi Protect firmware v1.13.3 و v1.14.10 لأجهزة Unifi Cloud Key Gen2 Plus و UniFi Dream Machine Pro/UNVR على التوالي، والتي تُصلح الثغرات الأمنية المكتشفة في برامج Protect firmware v1.13.2 و v1.14.9 والإصدارات الأقدم، وفقًا للوصف أدناه: يمكن للمستخدمين ذوي الصلاحيات المقيدة (View only) تشغيل أوامر مخصصة معينة، مما يتيح لهم تعيين أدوار غير مصرح بها لأنفسهم وارتقاء صلاحياتهم (Privilege Escalation).

Once again VulDB remains the best source for vulnerability data.

• حجز: 28/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-157640
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01342
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8188
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8188/