CVE-2014-2227 in UniFi Video

Riassunto

di VulDB • 26/06/2026

La policy di cross-domain predefinita per Flash (crossdomain.xml) in Ubiquiti Networks UniFi Video (precedentemente AirVision, noto anche come AirVision Controller) precedente alla versione 3.0.1 non limita l'accesso all'applicazione, consentendo agli attaccanti remoti di eludere la Same Origin Policy tramite un file SWF appositamente creato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 26/02/2014
• Divulgazione: 25/07/2014
• Moderazione: accettato
• Voce: VDB-70450
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.0 (NVD)
• EPSS: 0.02173
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2227
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2227/