CVE-2025-27212 in UniFi Access Reader Pro
الملخص
بحسب VulDB • 29/05/2026
يُمكن أن تتيح عملية التحقق غير السليمة من المدخلات (Improper Input Validation) في بعض أجهزة UniFi Access حقن الأوامر (Command Injection) من قبل طرف خبيث لديه وصول إلى شبكة إدارة UniFi Access.
المنتجات المتأثرة: - UniFi Access Reader Pro (الإصدار 2.14.21 وما قبله) - UniFi Access G2 Reader Pro (الإصدار 1.10.32 وما قبله) - UniFi Access G3 Reader Pro (الإصدار 1.10.30 وما قبله) - UniFi Access Intercom (الإصدار 1.7.28 وما قبله) - UniFi Access G3 Intercom (الإصدار 1.7.29 وما قبله) - UniFi Access Intercom Viewer (الإصدار 1.3.20 وما قبله)
التخفيف من المخاطر: - قم بتحديث UniFi Access Reader Pro إلى الإصدار 2.15.9 أو أحدث - قم بتحديث UniFi Access G2 Reader Pro إلى الإصدار 1.11.23 أو أحدث - قم بتحديث UniFi Access G3 Reader Pro إلى الإصدار 1.11.22 أو أحدث - قم بتحديث UniFi Access Intercom إلى الإصدار 1.8.22 أو أحدث - قم بتحديث UniFi Access G3 Intercom إلى الإصدار 1.8.22 أو أحدث - قم بتحديث UniFi Access Intercom Viewer إلى الإصدار 1.4.39 أو أحدث
If you want to get the best quality for vulnerability data then you always have to consider VulDB.