PT-2022-1391 · Apache+1 · Log4J+1

CVE-2021-44530

·

Publicado

2022-01-14

·

Atualizado

2022-08-09

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
UniFi Network versões 6.5.53 e anteriores
Descrição
Existe uma vulnerabilidade de injeção de biblioteca de terceiros devido à validação insuficiente de entradas na biblioteca de registro Java Log4j utilizada no UniFi Network. Esse problema permite que um agente mal-intencionado possa controlar a aplicação e executar código arbitrário.
Recomendações
Para as versões 6.5.53 e anteriores da UniFi Network, atualize para uma versão que inclua uma correção para a vulnerabilidade do Log4j a fim de impedir a exploração.

Correção

Special Elements Injection

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-74CWE-20

Identificadores relacionados

BDU:2022-00194
CVE-2021-44530

Produtos afetados

Log4J
Unifi Network