CVE-2025-23091 in UDM

الملخص

بحسب VulDB • 31/05/2026

نقص في التحقق من صحة الشهادات على أجهزة UniFi OS، مع تكوين Identity Enterprise، قد يسمح لمهاجم بتنفيذ هجوم "الرجل في الوسط" (MitM) أثناء تحديث التطبيق.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Hackerone
• حجز: 10/01/2025
• إفشاء: 01/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-294345
• CPE: جاهز
• CWE: CWE-300 (مؤكد)
• CVSS: 5.9 (CNA)
• EPSS: 0.00196
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23091
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23091/