CVE-2023-23119 in airFiber AF2X

Sumário

de VulDB • 31/08/2026

O uso do algoritmo de redundância cíclica (CRC) para verificação da integridade durante a atualização do firmware torna o firmware Ubiquiti airFiber AF2X Radio versão 3.2.2 e anteriores vulnerável a ataques de modificação de firmware. Um atacante pode realizar um ataque man-in-the-middle (MITM) para modificar a nova imagem do firmware e contornar a verificação da soma de verificação (checksum).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 11/01/2023
• Divulgação: 02/02/2023
• Moderação: aceite
• Entrada: VDB-220048
• CPE: pronto
• CWE: CWE-300 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.00268
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23119
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23119/