Medium WID-SEC-2023-0474 1 CVE

Ubiquiti UniFi Dream Machine Pro: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Feb 23, 2023 · Updated Feb 23, 2023 · de-DE

Vendor: Ubiquiti Product: UniFi <= 7.2.95.0 Dream Machine Pro

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Ubiquiti UniFi Dream Machine Pro ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

UniFi ist Ubiquiti's End-to-End-Netzwerk-Ökosystem für Unternehmen und Smart Homes.

Vulnerabilities 1

Critical 9.8

CVE-2023-24104

Ubiquiti Networks UniFi Dream Machine Pro v7.2.95 allows attackers to bypass domain restrictions via crafted packets.

Feb 23, 2023

Revision history

2023-02-23 #1
Initiale Fassung

References

PoC
https://github.com/f1veT/BUG/issues/1
Nattional Vulnerability Database CVE-2023-24104 vom 2023-02-23
https://nvd.nist.gov/vuln/detail/CVE-2023-24104
GitHub Security Advisory GHSA-7xgx-9pjc-2mv2 vom 2023-02-23
https://github.com/advisories/GHSA-7xgx-9pjc-2mv2