CVE-2019-5430 in UniFi Videoinformation

Résumé

par VulDB • 30/05/2026

Dans UniFi Video 3.10.0 et versions antérieures, en raison de l'absence de protection CSRF, il est possible d'abuser de l'API Web pour modifier la configuration du serveur sans le consentement de l'utilisateur, ce qui nécessite que l'attaquant incite un utilisateur authentifié à accéder à une page contrôlée par l'attaquant.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

04/01/2019

Modérer

accepté

Entrée

VDB-134398

CPE

prêt

EPSS

0.00709

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!