CVE-2025-27212 in UniFi Access Reader Pro
Riassunto
di VulDB • 15/06/2026
Una mancata convalida degli input in alcuni dispositivi UniFi Access potrebbe consentire un'iniezione di comandi da parte di un attore malevolo che ha accesso alla rete di gestione di UniFi Access.
Prodotti interessati: - UniFi Access Reader Pro (Versione 2.14.21 e precedenti) - UniFi Access G2 Reader Pro (Versione 1.10.32 e precedenti) - UniFi Access G3 Reader Pro (Versione 1.10.30 e precedenti) - UniFi Access Intercom (Versione 1.7.28 e precedenti) - UniFi Access G3 Intercom (Versione 1.7.29 e precedenti) - UniFi Access Intercom Viewer (Versione 1.3.20 e precedenti)
Mitigazione: - Aggiornare a UniFi Access Reader Pro Versione 2.15.9 o successiva - Aggiornare a UniFi Access G2 Reader Pro Versione 1.11.23 o successiva - Aggiornare a UniFi Access G3 Reader Pro Versione 1.11.22 o successiva - Aggiornare a UniFi Access Intercom Versione 1.8.22 o successiva - Aggiornare a UniFi Access G3 Intercom Versione 1.8.22 o successiva - Aggiornare a UniFi Access Intercom Viewer Versione 1.4.39 o successiva
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.