Ubiquiti · Ubiquiti Unifi · CVE-2025-36729
Nome do Software Vulnerável e Versões Afetadas:
(versões afetadas não especificadas)
Descrição:
Um usuário administrador não principal, com direitos de administrador na interface web, mas sem permissões de acesso ao shell, pode visualizar a configuração do dispositivo, incluindo a senha mestre de administrador. Isso também permite ao usuário obter acesso ao shell com ID de grupo root.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.