Unifi Уязвимости

Временная шкала

Тип

Продукт

UniFi Protect Application3
UniFi Protect3
UniFi Cloud Key2
UniFi UDM1
UniFi UDP-Pro1

Устранение последствий

Official Fix10
Temporary Fix0
Workaround0
Unavailable0
Not Defined2

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined12

Вектор доступа

Not Defined0
Physical1
Local0
Adjacent7
Network4

Аутентификация

Not Defined0
High0
Low6
None6

Взаимодействие с пользователем

Not Defined0
Required1
None11

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤51
≤64
≤74
≤83
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤51
≤65
≤74
≤82
≤90
≤100

VulDB

≤10
≤20
≤30
≤42
≤50
≤64
≤75
≤81
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤64
≤72
≤81
≤93
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤101

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k2
<2k6
<5k4
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k12
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (11): Cloud Key (2), Protect (3), Protect Application (3), Protect controller (1), Switch (1), Talk Application (1), UDM (1), UDM-SE (1), UDP-Pro (1), UDR (1), UDW (1)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
25.10.20236.96.9UniFi UDM/UDP-Pro/UDM-SE/UDR/UDW Gateway Console эскалация привилегийНеизвестноNot DefinedOfficial Fix0.000460.04CVE-2023-41721
07.12.20215.04.9UniFi Switch отказ в обслуживанииНеизвестноNot DefinedOfficial Fix0.000500.06CVE-2021-44527
25.11.20217.57.4UniFi Protect Application эскалация привилегийНеизвестноNot DefinedOfficial Fix0.002010.00CVE-2021-22957
24.09.20217.17.0UniFi Talk Application эскалация привилегийНеизвестноNot DefinedOfficial Fix0.000900.00CVE-2021-22952
31.08.20215.55.3UniFi Protect Application Privilege EscalationНеизвестноNot DefinedOfficial Fix0.000440.00CVE-2021-22944
31.08.20216.36.0UniFi Protect Application Protect Camera слабая аутентификацияНеизвестноNot DefinedOfficial Fix0.000610.00CVE-2021-22943
24.02.20215.55.3UniFi Protect Controller отказ в обслуживанииНеизвестноNot DefinedOfficial Fix0.001160.00CVE-2021-22882
06.11.20205.85.6UniFi Protect controller API слабая аутентификацияНеизвестноNot DefinedOfficial Fix0.001050.00CVE-2020-8267
30.07.20205.35.3UniFi Protect Web Application раскрытие информацииНеизвестноNot DefinedNot Defined0.000890.00CVE-2020-8213
02.07.20207.57.2UniFi Protect эскалация привилегийНеизвестноNot DefinedOfficial Fix0.002660.02CVE-2020-8188

2 больше записей не показано

Do you want to use VulDB in your project?

Use the official API to access entries easily!