CVE-2025-27213

Nome do Software Vulnerável e Versões Afetadas: UniFi Connect EV Station Pro versões 1.5.18 e anteriores UniFi Connect Display versões 1.9.324 e anteriores UniFi Connect Display Cast versões 1.9.301 e anteriores UniFi Connect Display Cast Pro versões 1.0.78 e anteriores UniFi Connect Display Cast Lite versões 1.0.3 e anteriores

Descrição: Um controle de acesso inadequado poderia permitir que um ator malicioso autenticado na API de determinados dispositivos UniFi Connect habilitasse o Android Debug Bridge (ADB) e realizasse alterações não suportadas no sistema. A API permite habilitar o ADB, potencialmente levando a modificações não autorizadas no sistema.

Recomendações: Atualize o UniFi Connect EV Station Pro para a versão 1.5.27 ou posterior. Atualize o UniFi Connect Display para a versão 1.13.6 ou posterior. Atualize o UniFi Connect Display Cast para a versão 1.10.3 ou posterior. Atualize o UniFi Connect Display Cast Pro para a versão 1.0.83 ou posterior. Atualize o UniFi Connect Display Cast Lite para a versão 1.1.3 ou posterior.