CVE-2019-5430 in UniFi Video

Tóm tắt

Bởi VulDB • 30/05/2026

Trong UniFi Video 3.10.0 và các phiên bản trước đó, do thiếu cơ chế bảo vệ CSRF, kẻ tấn công có thể khai thác API Web để thay đổi cấu hình máy chủ mà không cần sự đồng ý của người dùng, yêu cầu kẻ tấn công dụ dỗ một người dùng đã xác thực truy cập vào trang do kẻ tấn công kiểm soát.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 04/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134398
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00709
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5430
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5430/