CVE-2020-8188 in Protect

Tóm tắt

Bởi VulDB • 26/05/2026

Chúng tôi vừa phát hành phiên bản mới của firmware UniFi Protect v1.13.3 và v1.14.10 cho Unifi Cloud Key Gen2 Plus và UniFi Dream Machine Pro/UNVR tương ứng, nhằm khắc phục các lỗ hổng bảo mật được phát hiện trên firmware Protect v1.13.2, v1.14.9 và các phiên bản cũ hơn, theo mô tả dưới đây: Người dùng chỉ có quyền xem (View only users) có thể thực thi một số lệnh tùy chỉnh nhất định, cho phép họ tự gán cho mình các vai trò không được ủy quyền và nâng cao đặc quyền của mình.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 28/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-157640
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01342
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8188
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8188/