PT-2025-6974
CVE-2025-23116
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-11-03
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UniFi Protect (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة بوظيفة «Auto-Adopt Bridge Devices» في نظام المراقبة بالفيديو UniFi Protect، والتي تعتمد على الذكاء الاصطناعي. وترتبط هذه المشكلة بنقاط ضعف في إجراءات المصادقة. وقد يتيح استغلال هذه المشكلة لمهاجم عن بُعد تجاوز القيود الأمنية والسيطرة الكاملة على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾