CVE-2023-35085
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Wszystkie punkty dostępu i przełączniki UniFi, z wyjątkiem Switch Flex Mini, z włączonym monitorowaniem SNMP i domyślnymi ustawieniami, są podatne na przepełnienie całkowitej liczby całkowitej, co może prowadzić do zdalnego wykonania kodu (RCE).
Ocena ryzyka
Podatność ta może umożliwić atakującym zdalne przejęcie kontroli nad urządzeniami, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Rekomendacja
Zaleca się aktualizację punktów dostępu UniFi do wersji 6.5.62 lub nowszej oraz przełączników UniFi do wersji 6.5.59 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
An integer overflow vulnerability in all UniFi Access Points and Switches, excluding the Switch Flex Mini, with SNMP Monitoring and default settings enabled could allow a Remote Code Execution (RCE). Affected Products: All UniFi Access Points (Version 6.5.50 and earlier) All UniFi Switches (Version 6.5.32 and earlier) -USW Flex Mini excluded. Mitigation: Update UniFi Access Points to Version 6.5.62 or later. Update the UniFi Switches to Version 6.5.59 or later.