CVE-2025-23164

Nome do Software Vulnerável e Versões Afetadas: Aplicativo Unifi Protect versões 5.3.41 e anteriores

Descrição: O problema está relacionado a um mecanismo de token de acesso mal configurado no recurso "Share Livestream" do Aplicativo Unifi Protect. Isso poderia permitir que um usuário não autorizado mantenha acesso a uma transmissão ao vivo mesmo após o link correspondente do "Share Livestream" ter sido desativado. A vulnerabilidade está associada a um controle de acesso inadequado, o que pode permitir que um atacante remoto obtenha acesso não autorizado a informações protegidas.

Recomendações: Para as versões 5.3.41 e anteriores do Aplicativo Unifi Protect, considere desativar o recurso "Share Livestream" até que uma correção esteja disponível para prevenir possível acesso não autorizado a transmissões ao vivo. Restrinja o acesso ao módulo "Share Livestream" para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.