DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Ubiquiti UniFi (Protect Cameras und Application): Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-05-06
Ein entfernter anonymer oder ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in Ubiquiti UniFi Produkten ausnutzen, um beliebigen Code auszuführen und vertrauliche Informationen preiszugeben.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-23164US | — | — | ||
A misconfigured access token mechanism in the Unifi Protect Application (Version 5.3.41 and earlier) could permit the recipient of a "Share Livestream" link to maintain access to t… | ||||
| CVE-2025-23123US | — | — | ||
A malicious actor with access to the management network could execute a remote code execution (RCE) by exploiting a heap buffer overflow vulnerability in the UniFi Protect Cameras… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan