PT-2025-4821 · Ubiquiti · Unifi Os

Publicado 2025-02-01 · Atualizado 2025-03-02 · CVE-2025-23091

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas UniFi OS (versões afetadas não especificadas)

Descrição Um problema com validação inadequada de certificados em dispositivos UniFi OS, especificamente naqueles com o Identity Enterprise configurado, poderia permitir que um ator malicioso realizasse um ataque man-in-the-middle (MitM) durante atualizações de aplicativos. Isso pode potencialmente comprometer a segurança do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2025-23091

Produtos afetados

Unifi Os

Referências · 6

• https://twitter.com/CVEnew/status/1885587196486222249 · Publicação no Twitter
• https://t.me/cvenotify/109591 · Publicação no Telegram
• https://community.ui.com/releases/Security-Advisory-Bulletin-045-045/6011bc61-f2eb-457f-b71d-755703817aaf · Nota
• https://twitter.com/taqtics_ai/status/1896000800289067169 · Publicação no Twitter
• https://t.me/cvedetector/17014 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-23091 · Nota de Segurança