Medium WID-SEC-2024-3540 1 CVE

Ubiquiti UniFi: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 25, 2024 · Updated Nov 25, 2024 · de-DE

Vendor: Ubiquiti Product: UniFi Platform: iOS

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Ubiquiti UniFi ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

UniFi ist Ubiquiti's End-to-End-Netzwerk-Ökosystem für Unternehmen und Smart Homes.

Vulnerabilities 1

High 7.1

CVE-2024-45205

An Improper Certificate Validation on the UniFi iOS App managing a standalone UniFi Access Point (not using UniFi Netwo…

Ubiquiti UniFi iOS App iOS Network devices

Dec 4, 2024

Revision history

2024-11-25 #1
Initiale Fassung

References

Ubiquiti Security Advisory Bulletin 044 vom 2024-11-25
https://community.ui.com/releases/Security-Advisory-Bulletin-044-044/4a96ae99-06f8-4750-870e-e86fc67b4349