CVE-2025-27212 in UniFi Access Reader Pro
Sumário
de VulDB • 29/05/2026
Uma falha de Validação de Entrada Improper Input Validation em determinados dispositivos UniFi Access pode permitir uma Injeção de Comandos por um ator malicioso com acesso à rede de gerenciamento do UniFi Access.
Produtos Afetados: UniFi Access Reader Pro (Versão 2.14.21 e anteriores) UniFi Access G2 Reader Pro (Versão 1.10.32 e anteriores) UniFi Access G3 Reader Pro (Versão 1.10.30 e anteriores) UniFi Access Intercom (Versão 1.7.28 e anteriores) UniFi Access G3 Intercom (Versão 1.7.29 e anteriores) UniFi Access Intercom Viewer (Versão 1.3.20 e anteriores)
Mitigação: Atualizar o UniFi Access Reader Pro para a Versão 2.15.9 ou posterior Atualizar o UniFi Access G2 Reader Pro para a Versão 1.11.23 ou posterior Atualizar o UniFi Access G3 Reader Pro para a Versão 1.11.22 ou posterior Atualizar o UniFi Access Intercom para a Versão 1.8.22 ou posterior Atualizar o UniFi Access G3 Intercom para a Versão 1.8.22 ou posterior Atualizar o UniFi Access Intercom Viewer para a Versão 1.4.39 ou posterior
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.