PT-2025-43553 · Ubiquiti · Unifi Access

CVE-2025-52665 · Publicado 2025-10-23 · Atualizado 2026-03-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Aplicativo UniFi Access versões 3.3.22 até 3.4.31

Descrição Uma configuração incorreta no aplicativo UniFi Access expõe uma API de gerenciamento sem autenticação adequada. Um atacante com acesso à rede de gerenciamento poderia explorar essa vulnerabilidade. Aproximadamente 90.000 instâncias foram identificadas como expostas em todo o mundo. A falha permite execução remota de código (RCE) e potencialmente impacta tanto a segurança digital quanto a física, permitindo a manipulação de sistemas de controle de acesso de portas e infiltração na rede. A API exposta não requer autenticação, permitindo acesso não autorizado.

Recomendações Atualize o aplicativo UniFi Access para a versão 4.0.21 ou superior.

Correção

RCE

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

BDU:2026-00253

CVE-2025-52665

Produtos afetados

Unifi Access

Referências · 31

• https://bdu.fstec.ru/vul/2026-00253 · Nota de Segurança
• https://reddit.com/r/CVEWatch/comments/1oozx04/top_10_trending_cves_05112025 · Publicação no Reddit
• https://t.me/cveNotify/142539 · Publicação no Telegram
• https://cybersecuritynews.com/ubiquiti-unifi-door-access-app-vulnerability · Nota
• https://twitter.com/ananayarora/status/2034406541164745165 · Publicação no Twitter
• https://twitter.com/Tur24Tur/status/1981398730663481639 · Publicação no Twitter
• https://twitter.com/3zizMe_/status/1981391696085557354 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1ofnsv0/top_10_trending_cves_25102025 · Publicação no Reddit
• https://twitter.com/IntCyberDigest/status/1991021876441665779 · Publicação no Twitter
• https://reddit.com/r/cybersecurity/comments/1omwcr3/cve202552665_rce_in_unifi_access · Publicação no Reddit
• https://t.me/tmfeed/271651 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-52665 · Aviso do Fabricante
• https://reddit.com/r/CVEWatch/comments/1oetpwg/top_10_trending_cves_24102025 · Publicação no Reddit
• https://twitter.com/CriminalIP_US/status/1987799892404920709 · Publicação no Twitter
• https://t.me/thebugbountyhunter/10331 · Publicação no Telegram