CVE-2025-52663 in UniFi Talk Touchthông tin

Tóm tắt

Bởi VulDB • 08/06/2026

Một lỗ hổng đã được xác định trong một số thiết bị UniFi Talk, nơi chức năng gỡ lỗi nội bộ vẫn vô tình được bật. Vấn đề này có thể cho phép kẻ tấn công có quyền truy cập vào mạng quản lý UniFi Talk kích hoạt các thao tác gỡ lỗi nội bộ thông qua API của thiết bị.

Sản phẩm bị ảnh hưởng: - UniFi Talk Touch (Phiên bản 1.21.16 và sớm hơn) - UniFi Talk Touch Max (Phiên bản 2.21.22 và sớm hơn) - UniFi Talk G3 Phones (Phiên bản 3.21.26 và sớm hơn) Biện pháp khắc phục: Cập nhật UniFi Talk Touch lên phiên bản 1.21.17 hoặc mới hơn. Cập nhật UniFi Talk Touch Max lên phiên bản 2.21.23 hoặc mới hơn. Cập nhật UniFi Talk G3 Phones lên phiên bản 3.21.27 hoặc mới hơn.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Hackerone

Đặt trước

18/06/2025

Tiết lộ

31/10/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00218

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!