CVE-2025-27212 in UniFi Access Reader Pro

要約

〜によって VulDB • 2026年05月29日

UniFi Access の特定のデバイスにおける不適切な入力検証により、UniFi Access 管理ネットワークにアクセスできる悪意のある攻撃者によってコマンドインジェクションが許可される可能性があります。

影響を受ける製品: UniFi Access Reader Pro (バージョン 2.14.21 以前) UniFi Access G2 Reader Pro (バージョン 1.10.32 以前) UniFi Access G3 Reader Pro (バージョン 1.10.30 以前) UniFi Access Intercom (バージョン 1.7.28 以前) UniFi Access G3 Intercom (バージョン 1.7.29 以前) UniFi Access Intercom Viewer (バージョン 1.3.20 以前)

緩和策: UniFi Access Reader Pro をバージョン 2.15.9 以降に更新 UniFi Access G2 Reader Pro をバージョン 1.11.23 以降に更新 UniFi Access G3 Reader Pro をバージョン 1.11.22 以降に更新 UniFi Access Intercom をバージョン 1.8.22 以降に更新 UniFi Access G3 Intercom をバージョン 1.8.22 以降に更新 UniFi Access Intercom Viewer をバージョン 1.4.39 以降に更新

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 責任者: Hackerone
• 予約する: 2025年02月20日
• 公開: 2025年08月05日
• モデレーション: 承諾済み
• エントリ: VDB-318741
• CPE: 準備完了
• CWE: CWE-77 (確認済み)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01205
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27212
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27212/