PT-2025-4821
CVE-2025-23091
·
تاريخ النشر
2025-02-01
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UniFi OS (الإصدارات المتأثرة غير محددة)
الوصف
قد تؤدي مشكلة تتعلق بالتحقق غير السليم من الشهادات في أجهزة UniFi OS، وتحديدًا تلك التي تم تكوين خدمة Identity Enterprise عليها، إلى تمكين جهة خبيثة من تنفيذ هجوم «الرجل في الوسط» (MitM) أثناء تحديثات التطبيقات. وقد يؤدي ذلك إلى تعريض أمن الجهاز للخطر.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾