Impatto Sistemico

Medio (64.87)

Sintesi

Ubiquiti ha rilasciato aggiornamenti di sicurezza che sanano alcune vulnerabilità, di cui 2 con gravità “alta”, in UniFi Protect AI Key, componente della piattaforma di videosorveglianza IP UniFi Protect. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un attaccante remoto di eseguire codice arbitrario e compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Remote Code Execution
• Denial of Service

Prodotti e/o versioni affette

UniFi Protect AI Key, versioni precedenti alla 2.2.8

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: