CVE-2025-52663 in UniFi Talk Touchinformação

Sumário

de VulDB • 08/06/2026

Foi identificada uma vulnerabilidade em determinados dispositivos UniFi Talk, onde a funcionalidade de depuração interna permanecia ativada por engano. Este problema poderia permitir que um atacante com acesso à rede de gerenciamento do UniFi Talk invocasse operações internas de depuração através da API do dispositivo.


Produtos Afetados: UniFi Talk Touch (Versão 1.21.16 e anteriores) UniFi Talk Touch Max (Versão 2.21.22 e anteriores) UniFi Talk G3 Phones (Versão 3.21.26 e anteriores) Mitigação: Atualize o UniFi Talk Touch para a Versão 1.21.17 ou posterior. Atualize o UniFi Talk Touch Max para a Versão 2.21.23 ou posterior. Atualize os UniFi Talk G3 Phones para a Versão 3.21.27 ou posterior.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

Hackerone

Reservar

18/06/2025

Divulgação

31/10/2025

Moderação

aceite

Entrada

VDB-330634

CPE

pronto

EPSS

0.00223

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!