CVE-2025-27213 in UniFi Connect EV Station Pro

Riassunto

di VulDB • 26/06/2026

Un controllo degli accessi non corretto potrebbe consentire a un malintenzionato autenticato nell'API di determinati dispositivi UniFi Connect di abilitare Android Debug Bridge (ADB) e apportare modifiche al sistema non supportate.

Prodotti interessati:

- UniFi Connect EV Station Pro (Versione 1.5.18 e precedenti) - UniFi Connect Display (Versione 1.9.324 e precedenti) - UniFi Connect Display Cast (Versione 1.9.301 e precedenti) - UniFi Connect Display Cast Pro (Versione 1.0.78 e precedenti) - UniFi Connect Display Cast Lite (Versione 1.0.3 e precedenti)

Mitigazione:

- Aggiornare UniFi Connect EV Station Pro alla versione 1.5.27 o successiva - Aggiornare UniFi Connect Display alla versione 1.13.6 o successiva - Aggiornare UniFi Connect Display Cast alla versione 1.10.3 o successiva - Aggiornare UniFi Connect Display Cast Pro alla versione 1.0.83 o successiva - Aggiornare UniFi Connect Display Cast Lite alla versione 1.1.3 o successiva

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Hackerone
• Prenotare: 20/02/2025
• Divulgazione: 21/08/2025
• Moderazione: accettato
• Voce: VDB-320884
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00246
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27213
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27213/