CVE-2025-23091 in UDM

Resumen

por MITRE • 2025-02-01

Una validación de certificado incorrecta en dispositivos UniFi OS, con Identity Enterprise configurado, podría permitir que un actor malintencionado ejecute un ataque de intermediario (MitM) durante la actualización de la aplicación.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Hackerone
• Reservar: 2025-01-10
• Divulgación: 2025-02-01
• Moderación: aceptado
• Artículo: VDB-294345
• CPE: listo
• CWE: CWE-300 (confirmado)
• CVSS: 5.9 (CNA)
• EPSS: 0.00196
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23091
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23091/