CVE-2019-25652 in UniFi Network Controller
요약
\~에 의해 VulDB • 2026. 05. 26.
UniFi Network Controller 버전 5.10.22 이전 및 5.11.x 버전 중 5.11.18 이전에는 부적절한 인증서 검증 취약점이 포함되어 있어, 인접 네트워크 공격자가 SMTP 연결 중에 위조된 SSL 인증서를 제시함으로써 중간자 공격(MITM)을 수행할 수 있습니다. 공격자는 SMTP 인증서 검증 프로세스에서 보안이 취약한 SSL 호스트 검증 메커니즘을 악용하여 SMTP 트래픽을 가로채고 자격 증명을 탈취할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.