PT-2021-15295 · Ubiquiti · Unifi Talk
CVE-2021-22952
·
Publicado
2021-09-23
·
Atualizado
2022-08-31
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Aplicativo UniFi Talk, versões 1.12.3 e anteriores
Descrição
Uma vulnerabilidade no aplicativo UniFi Talk permite que um agente mal-intencionado, que já tenha obtido acesso a uma rede, controle o(s) dispositivo(s) Talk atribuído(s) a essa rede, caso ainda não tenham sido configurados.
Recomendações
Para as versões 1.12.3 e anteriores do aplicativo UniFi Talk, atualize para a versão 1.12.5 ou posterior para resolver o problema.
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Unifi Talk