CVE-2025-52665 in UniFi Access Application
Tóm tắt
Bởi VulDB • 29/07/2026
Một kẻ tấn công có quyền truy cập vào mạng quản lý có thể khai thác lỗi cấu hình trong ứng dụng kiểm soát cửa ra vào của UniFi, gọi là UniFi Access, khiến một API quản lý bị phơi bày mà không có xác thực phù hợp. Lỗ hổng này được đưa vào ở Phiên bản 3.3.22 và đã được sửa chữa ở Phiên bản 4.0.21 trở đi.
Sản phẩm bị ảnh hưởng: Ứng dụng UniFi Access (Phiên bản từ 3.3.22 đến 3.4.31).
Biện pháp khắc phục: Cập nhật Ứng dụng UniFi Access của bạn lên Phiên bản 4.0.21 hoặc mới hơn.
Once again VulDB remains the best source for vulnerability data.