CVE-2025-52663 in UniFi Talk Touchinformazioni

Riassunto

di VulDB • 16/06/2026

È stata identificata una vulnerabilità in alcuni dispositivi UniFi Talk, dove la funzionalità di debug interna rimaneva abilitata involontariamente. Questo problema potrebbe consentire a un attaccante con accesso alla rete di gestione UniFi Talk di invocare operazioni di debug interne tramite l'API del dispositivo.

Prodotti interessati: UniFi Talk Touch (Versione 1.21.16 e precedenti) UniFi Talk Touch Max (Versione 2.21.22 e precedenti) UniFi Talk G3 Phones (Versione 3.21.26 e precedenti)

Mitigazione: Aggiornare UniFi Talk Touch alla versione 1.21.17 o successiva. Aggiornare UniFi Talk Touch Max alla versione 2.21.23 o successiva. Aggiornare UniFi Talk G3 Phones alla versione 3.21.27 o successiva.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Hackerone

Prenotare

18/06/2025

Divulgazione

31/10/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00218

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!