PT-2024-22181 · Ubiquiti · Unifi Network Application

Publicado 2024-03-26 · Atualizado 2025-03-18 · CVE-2024-27981

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

UniFi Network Application, versões 8.0.28 e anteriores

Descrição

Uma vulnerabilidade de injeção de comando permite que um agente mal-intencionado com credenciais de administrador do UniFi Network Application eleve seus privilégios para root no dispositivo host.

Recomendações

Atualize o UniFi Network Application para a versão 8.1.113 ou posterior.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-27981

Produtos afetados

Unifi Network Application

Referências · 13

• https://twitter.com/OdinThreatIntel/status/1772588270133694761 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1772613882353217672 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-27981 · Nota de Segurança
• https://twitter.com/fletch_ai/status/1772837720974381172 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1772527104124649528 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1776013894131081456 · Publicação no Twitter
• https://t.me/pentestingnews/45150 · Publicação no Telegram
• https://community.ui.com/releases/Security-Advisory-Bulletin-038-038/9d13fead-47de-4372-b2c1-745b8d6b0399 · Nota
• https://twitter.com/Komodosec/status/1772529314208378900 · Publicação no Twitter
• https://twitter.com/Obrela/status/1773694942830813685 · Publicação no Twitter
• https://t.me/cvenotify/115277 · Publicação no Telegram
• https://t.me/cvenotify/75789 · Publicação no Telegram
• https://twitter.com/moton/status/1772536448979480931 · Publicação no Twitter