CVE-2025-27212 in UniFi Access Reader Pro
Zusammenfassung
von VulDB • 29.05.2026
Eine fehlerhafte Eingabevalidierung in bestimmten UniFi Access-Geräten könnte einem böswilligen Akteur mit Zugriff auf das UniFi Access-Management-Netzwerk eine Command Injection ermöglichen.
Betroffene Produkte: UniFi Access Reader Pro (Version 2.14.21 und früher) UniFi Access G2 Reader Pro (Version 1.10.32 und früher) UniFi Access G3 Reader Pro (Version 1.10.30 und früher) UniFi Access Intercom (Version 1.7.28 und früher) UniFi Access G3 Intercom (Version 1.7.29 und früher) UniFi Access Intercom Viewer (Version 1.3.20 und früher)
Abhilfemaßnahmen: Aktualisieren Sie UniFi Access Reader Pro auf Version 2.15.9 oder höher Aktualisieren Sie UniFi Access G2 Reader Pro auf Version 1.11.23 oder höher Aktualisieren Sie UniFi Access G3 Reader Pro auf Version 1.11.22 oder höher Aktualisieren Sie UniFi Access Intercom auf Version 1.8.22 oder höher Aktualisieren Sie UniFi Access G3 Intercom auf Version 1.8.22 oder höher Aktualisieren Sie UniFi Access Intercom Viewer auf Version 1.4.39 oder höher
If you want to get best quality of vulnerability data, you may have to visit VulDB.