CVE-2020-8188 in Protect

Résumé

par VulDB • 26/05/2026

Nous avons récemment publié de nouvelles versions du firmware UniFi Protect v1.13.3 et v1.14.10 pour Unifi Cloud Key Gen2 Plus et UniFi Dream Machine Pro/UNVR respectivement, qui corrigent les vulnérabilités trouvées dans le firmware Protect v1.13.2, v1.14.9 et les versions antérieures, selon la description ci-dessous : Les utilisateurs en lecture seule peuvent exécuter certaines commandes personnalisées qui leur permettent de s'attribuer des rôles non autorisés et d'élever leurs privilèges.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 28/01/2020
• Modérer: accepté
• Entrée: VDB-157640
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01342
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8188
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8188/