CVE-2014-2225
3.2.1 より前の Ubiquiti Networks UniFi Controller には複数のクロスサイトリクエストフォージェリ (CSRF) の脆弱性が存在し、リモートの攻撃者が管理者の認証を乗っ取って、以下のリクエストを実行される可能性があります：(1) api/add/admin...
- 公開済み
- 2020/02/08
- 更新済み
- 2024/08/06
- CNA の割り当て
- mitre
- 観察された証拠
- 2014/07/28
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H低 · 今後 30 日間
- パーセンタイル
- 68.4%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
3.2.1 より前の Ubiquiti Networks UniFi Controller には複数のクロスサイトリクエストフォージェリ (CSRF) の脆弱性が存在し、リモートの攻撃者が管理者の認証を乗っ取って、以下のリクエストを実行される可能性があります：(1) api/add/admin へのリクエストによる新しい管理者ユーザーの作成、(2) api/add/wlanconf へのリクエストによる詳細不明の影響、api/set/setting/guest_access へのリクエストによるゲストの (3) パスワード、(4) 認証方法、または (5) 制限付きサブネットの変更、api/cmd/stamgr へのリクエストによる MAC アドレスでのユーザーの (6) ブロック、(7) ブロック解除、または (8) 再接続、api/set/setting/rsyslogd へのリクエストによる syslog の (9) サーバーまたは (10) ポートの変更、(11) api/set/setting/smtp へのリクエストによる詳細不明の影響、api/cmd/cfgmgr へのリクエストによる syslog の (12) サーバー、(13) ポート、または (14) 認証設定の変更、または (15) api/set/setting/identity へのリクエストによる Unifi Controller 名の変更。
ソース
1Seth Art · hardware · 2014/07/28
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。