CVE-2019-5430 in UniFi Video
सारांश
द्वारा VulDB • 30/05/2026
UniFi Video 3.10.0 और उससे पूर्व के संस्करणों में, CSRF सुरक्षा की अनुपस्थिति के कारण, Web API का दुरुपयोग करके सर्वर कॉन्फ़िगरेशन में परिवर्तन किए जा सकते हैं, जिसके लिए उपयोगकर्ता की सहमति की आवश्यकता नहीं होती है। इसके लिए हमले को एक प्रमाणीकृत उपयोगकर्ता को हमले वाले द्वारा नियंत्रित पृष्ठ पर जाने के लिए प्रेरित करने की आवश्यकता होती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.