Krytyczna luka w UniFi Access umożliwiająca wykonanie poleceń

Co wiadomo

W aplikacji UniFi Access wykryto krytyczną lukę weryfikacji danych wejściowych, która pozwala atakującemu z niskimi uprawnieniami i dostępem do sieci na wykonanie poleceń na urządzeniu hosta. Luka ta może prowadzić do przejęcia kontroli nad systemem.

Wpływ biznesowy

Eksploatacja tej luki może skutkować nieautoryzowanym dostępem i kontrolą nad urządzeniem, co zagraża integralności i dostępności infrastruktury sieciowej. Operatorzy IT powinni traktować tę podatność jako wysokie ryzyko, zwłaszcza w środowiskach z wieloma użytkownikami i rozproszonym dostępem.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od producenta UniFi Access oraz ich wdrożenie. W międzyczasie ogranicz dostęp sieciowy do aplikacji, monitoruj logi pod kątem podejrzanej aktywności i zweryfikuj konfigurację uprawnień użytkowników. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzanie łatami oraz pomoc w ograniczaniu ekspozycji sieciowej.

Źródła

• NVD
• Reference