CVE-2014-2227 in UniFi VideoИнформация

Сводка

по VulDB • 24.06.2026

По умолчанию политика кросс-доменного доступа Flash (crossdomain.xml) в продукте Ubiquiti Networks UniFi Video (ранее AirVision или контроллер AirVision) до версии 3.0.1 не ограничивает доступ к приложению, что позволяет удаленным злоумышленникам обходить политику одинакового происхождения (Same Origin Policy) с помощью специально созданного файла SWF.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

26.02.2014

Раскрытие

25.07.2014

Модерация

принято

Вход

VDB-70450

Эксплойт

Скачать

EPSS

0.02173

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!