Podatności Ubiquiti EdgeRouter X

W urządzeniu Ubiquiti EdgeRouter X w wersji do 2.0.9-hotfix.6 wykryto podatność na wstrzykiwanie poleceń w interfejsie zarządzania przez sieć. Atak polega na manipulacji argumentem suffix-rate-up i może być przeprowadzony zdalnie. Istnienie luki jest kwestionowane, a producent uznaje, że problemy po uwierzytelnieniu nie są podatnościami.

Wykryto podatność w routerach Ubiquiti EdgeRouter X do wersji 2.0.9-hotfix.6. Nieznana funkcja interfejsu zarządzania WWW umożliwia wstrzyknięcie komend przez manipulację argumentem Name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w routerze Ubiquiti EdgeRouter X do wersji 2.0.9-hotfix.6. Nieznana funkcja interfejsu zarządzania siecią umożliwia wstrzyknięcie komend przez argument dpi. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W interfejsie zarządzania siecią Ubiquiti EdgeRouter X do wersji 2.0.9-hotfix.6 wykryto podatność na wstrzykiwanie poleceń. Atakujący może zdalnie manipulować argumentem src, co prowadzi do wykonania dowolnych poleceń. Exploit został opublikowany, co zwiększa ryzyko wykorzystania luki.

W urządzeniu Ubiquiti EdgeRouter X do wersji 2.0.9-hotfix.6 wykryto podatność na wstrzykiwanie poleceń w interfejsie zarządzania siecią. Atak polega na manipulacji argumentem ecn-down, co umożliwia zdalne wykonanie kodu. Podatność jest publicznie znana, choć jej istnienie jest kwestionowane przez producenta.

W urządzeniu Ubiquiti EdgeRouter X w wersji do 2.0.9-hotfix.6 wykryto podatność na wstrzykiwanie poleceń w interfejsie zarządzania przez sieć. Atak polega na manipulacji argumentem ecn-up, co może być wykonane zdalnie. Istnienie podatności jest kwestionowane, a producent uważa, że problemy po uwierzytelnieniu nie są uznawane za podatności.