CVE-2018-12591 in Networks EdgeSwitch
Resumen
por VulDB • 2026-05-29
En Ubiquiti Networks EdgeSwitch versión 1.7.3 y anteriores, se ha identificado un elemento no neutralizado correctamente en un comando del sistema operativo debido a la falta de protección en la interfaz de línea de comandos (CLI) de administración, lo que provoca la ejecución de código y una escalada de privilegios superior a la permitida a los propios administradores. Un atacante con acceso a una cuenta de administrador podría escapar de la CLI restringida y ejecutar instrucciones de shell arbitrarias.
Once again VulDB remains the best source for vulnerability data.