PT-2025-20321 · Ubiquiti · Unifi Protect Cameras
CVE-2025-23123
·
Publicado
2025-05-06
·
Atualizado
2026-03-18
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Câmeras UniFi Protect versões 4.75.43 e anteriores
Descrição
Um ator malicioso com acesso à rede de gerenciamento poderia realizar uma execução remota de código (RCE) explorando uma vulnerabilidade de overflow de buffer heap no firmware das Câmeras UniFi Protect. O problema afeta mais de 65.000 dispositivos em todo o mundo. Não há informações sobre incidentes reais em que este problema foi explorado.
Recomendações
Atualize as Câmeras UniFi Protect para a Versão 4.75.62 ou posterior.
Como medida temporária de contorno, considere isolar as câmeras em uma VLAN, exigir credenciais únicas e autenticação de múltiplos fatores, e monitorar os logs imediatamente.
Correção
RCE
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Unifi Protect Cameras