PT-2020-19997 · Ubiquiti · Airmax Airos

Publicado 2020-05-26 · Atualizado 2020-05-28 · CVE-2020-8168

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do AirMax AirOS anteriores à 6.3.0

Descrição

A vulnerabilidade permite que invasores explorem vários terminais não protegidos contra falsificação de solicitação entre sites (CSRF). Como resultado, usuários autenticados podem ser induzidos a visitar páginas da web maliciosas, o que permite que invasores realizem ações arbitrárias. Essas ações incluem rebaixar o firmware do dispositivo para versões mais antigas, modificar a configuração, fazer upload de firmware arbitrário, extrair arquivos e tokens.

Recomendações

Atualize para a versão mais recente do firmware AirMax AirOS disponível na página de downloads da AirMax.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-8168

Produtos afetados

Airmax Airos

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2020-8168 · Nota de Segurança
• https://ui.com/download/airmax-m · Nota
• https://osv.dev/vulnerability/CVE-2020-8168 · Aviso do Fabricante
• https://community.ui.com/releases/airMAX-M-v6-3-0/c8d5dec9-4030-4d7e-b23f-6a5b35ed3d83%2C · Nota
• https://community.ui.com/releases/airMAX-M-v6-3-0/c8d5dec9-4030-4d7e-b23f-6a5b35ed3d83 · Aviso do Fabricante
• https://community.ui.com/releases/Security-advisory-bulletin-009-009/c45b6c35-2e0d-4aeb-a9ef-e1d49bcf5fd8%2C · Nota
• https://community.ui.com/releases/Security-advisory-bulletin-009-009/c45b6c35-2e0d-4aeb-a9ef-e1d49bcf5fd8 · Aviso do Fabricante