High WID-SEC-2024-0712 1 CVE

Ubiquiti UniFi: Schwachstelle ermöglicht Privilegieneskalation

Published Mar 25, 2024 · Updated Nov 18, 2024 · Revision 2 · de-DE

Vendor: Ubiquiti Product: UniFi Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ubiquiti UniFi ausnutzen, um seine Privilegien zu erhöhen.

Product

UniFi ist Ubiquiti's End-to-End-Netzwerk-Ökosystem für Unternehmen und Smart Homes.

Vulnerabilities 1

Critical 9.8

CVE-2024-27981

A Command Injection vulnerability found in a Self-Hosted UniFi Network Servers (Linux) with UniFi Network Application (…

Ubiquiti UniFi Network Application Network devices

Apr 4, 2024

Revision history

2024-11-18 #2
Prüfung Produkteintragung
2024-03-25 #1
Initiale Fassung

References

Security Advisory Bulletin 038 vom 2024-03-25
https://community.ui.com/releases/Security-Advisory-Bulletin-038-038/9d13fead-47de-4372-b2c1-745b8d6b0399