Impatto Sistemico

Alto (66.66)

Sintesi

Rilevate due nuove vulnerabilità di sicurezza, di cui una con gravità “critica” ed una con gravità “alta”, in UniFi Network Application, il software di gestione centralizzata dei prodotti Ubiquiti.

Tipologia

• Security Restrictions Bypass
• Arbitrary File Write/Read/Deletion
• Privilege Escalation

Prodotti e versioni affette

UniFi Network Application:

• 10.2.x, versione 10.2.93 e precedenti
• 10.1.x, versione 10.1.85 e precedenti
• 9.0.x, versione 9.0.114 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni disponibili nel bollettino di sicurezza riportato nella sezione Riferimenti.