CVE-2025-52663 in UniFi Talk Touchinformación

Resumen

por VulDB • 2026-06-08

Se ha identificado una vulnerabilidad en ciertos dispositivos UniFi Talk donde la funcionalidad de depuración interna permanecía habilitada por error. Este problema podría permitir que un atacante con acceso a la red de gestión de UniFi Talk invoque operaciones de depuración internas a través de la API del dispositivo.


Productos afectados: UniFi Talk Touch (Versión 1.21.16 y anteriores) UniFi Talk Touch Max (Versión 2.21.22 y anteriores) UniFi Talk G3 Phones (Versión 3.21.26 y anteriores) Mitigación: Actualice el UniFi Talk Touch a la Versión 1.21.17 o posterior. Actualice el UniFi Talk Touch Max a la Versión 2.21.23 o posterior. Actualice los teléfonos UniFi Talk G3 Phones a la Versión 3.21.27 o posterior.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Hackerone

Reservar

2025-06-18

Divulgación

2025-10-31

Moderación

aceptado

Artículo

VDB-330634

CPE

listo

EPSS

0.00223

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!