CVE-2024-27981
KrytyczneStreszczenie
Wykryto podatność na wstrzykiwanie poleceń w samodzielnie hostowanych serwerach UniFi Network (Linux) z aplikacją UniFi Network (wersja 8.0.28 i wcześniejsze). Umożliwia to złośliwemu użytkownikowi z uprawnieniami administratora aplikacji UniFi Network eskalację uprawnień do poziomu root na urządzeniu gospodarza.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, ponieważ pozwala atakującemu na uzyskanie pełnej kontroli nad systemem, co może prowadzić do utraty danych lub kompromitacji całej infrastruktury sieciowej.
Rekomendacja
Zaleca się aktualizację aplikacji UniFi Network do wersji 8.1.113 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A Command Injection vulnerability found in a Self-Hosted UniFi Network Servers (Linux) with UniFi Network Application (Version 8.0.28 and earlier) allows a malicious actor with UniFi Network Application Administrator credentials to escalate privileges to root on the host device. Affected Products: UniFi Network Application (Version 8.0.28 and earlier) . Mitigation: Update UniFi Network Application to Version 8.1.113 or later.