Medium WID-SEC-2023-1202 1 CVE

Ubiquiti UniFi: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 11, 2023 · Updated May 11, 2023 · de-DE

Vendor: Ubiquiti Product: UniFi < 3.0.13

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ubiquiti UniFi ausnutzen, um Informationen offenzulegen.

Product

UniFi ist Ubiquiti's End-to-End-Netzwerk-Ökosystem für Unternehmen und Smart Homes.

Vulnerabilities 1

Medium 6.5

CVE-2023-28361

A Cross-site WebSocket Hijacking (CSWSH) vulnerability found in UniFi OS 2.5 and earlier allows a malicious actor to ac…

May 11, 2023

Revision history

2023-05-11 #1
Initiale Fassung

References

Github Advisory Database vom 2023-05-11
https://github.com/advisories/GHSA-g562-q5g5-pfpw
UI Security Advisory Bulletin 030 vom 2023-05-11
https://community.ui.com/releases/Security-Advisory-Bulletin-030-030/f9de9e65-585f-4c66-81e9-5d8f54ba66dd