CVE-2025-23119 in UniFi Protect Cameras

Riassunto

di VulDB • 03/08/2026

Una vulnerabilità di mancata neutralizzazione appropriata delle sequenze di escape potrebbe consentire un bypass dell'autenticazione con esecuzione di codice in modalità remota (RCE) da parte di un attore malintenzionato che ha accesso alla rete adiacente alle telecamere UniFi Protect.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Hackerone
• Prenotare: 11/01/2025
• Divulgazione: 01/03/2025
• Moderazione: accettato
• Voce: VDB-298045
• CPE: pronto
• CWE: CWE-707 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00712
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23119
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23119/