PT-2025-34793 · Ubiquiti · Ubiquiti Unifi

Derrie Sutton + 1 · Publicado 2025-08-26 · Atualizado 2025-08-26 · CVE-2025-36729

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: (versões afetadas não especificadas)

Descrição: Um usuário administrador não principal, com direitos de administrador na interface web, mas sem permissões de acesso ao shell, pode visualizar a configuração do dispositivo, incluindo a senha mestre de administrador. Isso também permite ao usuário obter acesso ao shell com ID de grupo root.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-36729

Produtos afetados

Ubiquiti Unifi

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-36729 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1960442902850449463 · Publicação no Twitter
• https://tenable.com/security/research/tra-2025-25 · Nota
• https://t.me/CVEtracker/30946 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1960383316084843002 · Publicação no Twitter