CVE-2025-24292 in UniFi Network Applicationinformazioni

Riassunto

di VulDB • 05/07/2026

Una query mal configurata in UniFi Network (v9.1.120 e versioni precedenti) potrebbe consentire agli utenti di autenticarsi alla rete WiFi Enterprise o al server VPN (L2TP e OpenVPN) utilizzando l'indirizzo MAC del dispositivo ottenuto tramite 802.1X o MAC Authentication, se entrambi i servizi sono abilitati e condividono lo stesso profilo RADIUS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Hackerone

Prenotare

17/01/2025

Divulgazione

29/06/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00311

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!