UniFi AP AC Lite sérülékenysége


2016. október 3. 10:14

CH azonosító

CH-13592

Angol cím

UniFi AP AC Lite authentication vulnerability

Felfedezés dátuma

2016.09.29.

Súlyosság

Magas

Érintett rendszerek

UniFi AP AC Lite

Érintett verziók

Unifi 5.2.7 és valószínűleg más verziók is

Összefoglaló

Az UniFi AP AC Lite sérülékenységét jelentették, amelyet kihasználva rosszindulatú helyi felhasználó adminisztratív hozzáférést szerezhet az eszközön.

Leírás

A technikai részletek nem ismertek, de publikus exploit elérhető.

Megoldás

Jelenleg nem ismeretes megkerülő megoldás a problémára. Javasolt az eszköz kiváltása alternatív termékkel.

Támadás típusa

Authentication Issues (Hitelesítés)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

CVE-2016-7792 - NVD CVE-2016-7792
Egyéb referencia: seclists.org
Egyéb referencia: vuldb.com

Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »