Ubiquiti UniFi Network até 6.5.53 direitos alargados

EntradapersonalizarHistóriaDiffjsonxmlCTI

CVSS Meta Temp score	Preço de exploração actual (≈)	Nota de Interesse CTI
4.6	$0-$5k	0.05

Uma vulnerabilidade foi encontrada em Ubiquiti UniFi Network até 6.5.53. Foi declarada como crítico. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a direitos alargados. Usar a CWE para declarar o problema leva à CWE-74. O resumo do CVE é:

An injection vulnerability exists in a third-party library used in UniFi Network Version 6.5.53 and earlier (Log4J CVE-2021-44228) allows a malicious actor to control the application.

O aconselhamento é partilhado para download em community.ui.com.

A vulnerabilidade é identificada como CVE-2021-44530. A atribuição do CVE aconteceu em 02/12/2021. O ataque pode ser feito na rede local. Não há detalhes técnicos disponíveis. A complexidade de um ataque é bastante elevada. A exploração é conhecida por ser difícil. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Deve assumir-se que uma exploração custa actualmente cerca de USD $0-$5k.

É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.

Produtoinformaçãopersonalizar

Fabricante

Ubiquiti

Nome

UniFi Network

CPE 2.3informaçãopersonalizar

CPE 2.2informaçãopersonalizar

CVSSv3informaçãopersonalizar

VulDB Meta Pontuação Base: 4.6
VulDB Meta Temp score: 4.6

VulDB Pontuação Base: 4.6
VulDB Pontuação da Tempestade: 4.6
VulDB Vector: 🔒
VulDB Fiabilidade: 🔍

CVSSv2informaçãopersonalizar

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação da Tempestade: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformaçãopersonalizar

Classe: Direitos alargados
CWE: CWE-74
ATT&CK: Desconhecido

Local: Não
Remoto: Parcial

Disponibilidade: 🔒
Estado: Não definido
Tendência dos preços: 🔍
Estimativa de preço actual: 🔒