Podatności UniFi OS

Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej neutralizacji sekwencji CRLF w niektórych urządzeniach z systemem UniFi OS, aby ominąć uwierzytelnianie na tych urządzeniach lub instancjach.

Osoba atakująca z dostępem do sieci i w określonych warunkach może wykorzystać podatność niewłaściwej neutralizacji sekwencji CRLF w niektórych urządzeniach z systemem UniFi OS, aby ominąć uwierzytelnianie na tych urządzeniach lub instancjach.

Osoba atakująca z dostępem do sieci, niskimi uprawnieniami i w określonych warunkach może wykorzystać podatność aktywnego kodu debugowania w urządzeniach z UniFi OS, aby podnieść swoje uprawnienia w tych urządzeniach lub instancjach.

Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej kontroli dostępu w urządzeniach z systemem UniFi OS, aby podnieść swoje uprawnienia w tych urządzeniach lub instancjach.

Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej kontroli dostępu w urządzeniach z systemem UniFi OS, aby podnieść swoje uprawnienia w tych urządzeniach lub instancjach.

Podatność w systemie UniFi OS umożliwia nieautoryzowanym zmianom na urządzeniach przez atakującego z dostępem do sieci przy określonych konfiguracjach sieciowych.

Podatność w UniFi OS umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami wykonanie wstrzyknięcia poleceń na urządzeniu poprzez niewłaściwą walidację danych wejściowych.

W urządzeniach działających na UniFi OS występuje podatność na niewłaściwą walidację danych wejściowych, która może być wykorzystana przez złośliwego aktora z niskimi uprawnieniami do wykonania ataku typu Command Injection.

W urządzeniach działających na UniFi OS występuje podatność związana z niewłaściwą walidacją danych wejściowych, która może być wykorzystana przez złośliwego aktora z niskimi uprawnieniami do eskalacji uprawnień.

Osoba z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w urządzeniach UniFi OS do wykonania wstrzyknięcia poleceń.

Podatność w UniFi OS z aplikacją UniFi Protect umożliwia eskalację uprawnień na urządzeniu hosta. Luka wynika z nieprawidłowej kontroli dostępu, którą może wykorzystać złośliwy aktor mający dostęp do sieci i niskie uprawnienia, pod pewnymi warunkami.

Podatność w UniFi OS wynika z błędnej konfiguracji mechanizmu CORS, co pozwala atakującemu nakłonić uwierzytelnionego użytkownika do odwiedzenia złośliwej strony i wykonania działań w systemie przy użyciu jego sesji.

Podatność SQL Injection w systemie UniFi OS umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami eskalację przywilejów na urządzeniu lub instancji.

Podatność typu Path Traversal w urządzeniach z systemem UniFi OS umożliwia osobie atakującej z dostępem do sieci ominięcie uwierzytelniania. Luka występuje w określonych urządzeniach lub instancjach działających pod kontrolą UniFi OS.

Podatność SSRF w systemie UniFi OS umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami eskalację przywilejów na urządzeniu lub w instancji.

W określonych konfiguracjach sieciowych, złośliwy aktor mający dostęp do sieci może wykorzystać podatność na niewłaściwą kontrolę dostępu w niektórych urządzeniach działających na UniFi OS, aby wprowadzać nieautoryzowane zmiany w tych urządzeniach.

W urządzeniach działających na UniFi OS zidentyfikowano podatność typu Path Traversal, która może być wykorzystana przez złośliwego aktora mającego dostęp do sieci. Umożliwia to uzyskanie danych z tych urządzeń lub instancji UniFi OS.

W urządzeniach UniFi OS wykryto podatność na path traversal, którą może wykorzystać osoba mająca dostęp do sieci i niskie uprawnienia. Pozwala ona na dostęp do plików w systemie, które mogą być manipulowane w celu uzyskania poufnych informacji.