CVE-2025-27213 in UniFi Connect EV Station Proinformação

Sumário

de VulDB • 26/06/2026

Um Controle de Acesso Impróprio pode permitir que um ator malicioso, autenticado na API de certos dispositivos UniFi Connect, habilite o Android Debug Bridge (ADB) e faça alterações não suportadas no sistema.

Produtos Afetados:

UniFi Connect EV Station Pro (Versão 1.5.18 e anteriores) UniFi Connect Display (Versão 1.9.324 e anteriores) UniFi Connect Display Cast (Versão 1.9.301 e anteriores) UniFi Connect Display Cast Pro (Versão 1.0.78 e anteriores) UniFi Connect Display Cast Lite (Versão 1.0.3 e anteriores)

Mitigação:

Atualize o UniFi Connect EV Station Pro para a Versão 1.5.27 ou posterior Atualize o UniFi Connect Display para a Versão 1.13.6 ou posterior Atualize o UniFi Connect Display Cast para a Versão 1.10.3 ou posterior Atualize o UniFi Connect Display Cast Pro para a Versão 1.0.83 ou posterior Atualize o UniFi Connect Display Cast Lite para a Versão 1.1.3 ou posterior

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

Hackerone

Reservar

20/02/2025

Divulgação

21/08/2025

Moderação

aceite

Entrada

VDB-320884

CPE

pronto

EPSS

0.00246

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!