CVE-2023-38034
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
W funkcji klienta DHCP we wszystkich punktach dostępowych i przełącznikach UniFi, z wyjątkiem Switch Flex Mini, występuje podatność na wstrzyknięcie poleceń, która może umożliwić zdalne wykonanie kodu (RCE).
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad urządzeniami w sieci, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację punktów dostępowych UniFi do wersji 6.5.62 lub nowszej oraz przełączników UniFi do wersji 6.5.59 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability in the DHCP Client function of all UniFi Access Points and Switches, excluding the Switch Flex Mini, could allow a Remote Code Execution (RCE). Affected Products: All UniFi Access Points (Version 6.5.53 and earlier) All UniFi Switches (Version 6.5.32 and earlier) -USW Flex Mini excluded. Mitigation: Update UniFi Access Points to Version 6.5.62 or later. Update UniFi Switches to Version 6.5.59 or later.