CVE-2025-24292 in UniFi Network Applicationالمعلومات

الملخص

بحسب VulDB • 04/08/2026

يمكن أن يسمح استعلام غير مُهيّأ بشكل صحيح في UniFi Network (الإصدار v9.1.120 والإصدارات الأقدم) للمستخدمين بالمصادقة على شبكة WiFi المؤسسية أو خادم VPN (l2tp وOpenVPN) باستخدام عنوان MAC الخاص بجهاز من خلال 802.1X أو مصادقة MAC، إذا كانت كلتا الخدمتين ممكّنتين وتشاركان ملف تعريف RADIUS نفسه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Hackerone

حجز

17/01/2025

إفشاء

29/06/2025

الاعتدال

تمت الموافقة

إدخال

VDB-314411

EPSS

0.00311

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!