Критична вразливість командної ін’єкції в UniFi Access

Що відомо

Вразливість Improper Input Validation у додатку UniFi Access дозволяє зловмиснику з низькими привілеями та доступом до мережі виконати командну ін’єкцію на хост-пристрої. Це створює серйозну загрозу безпеці системи.

Бізнес-вплив

Експлуатація цієї вразливості може призвести до несанкціонованого виконання команд на пристрої, що ставить під загрозу цілісність і доступність мережевої інфраструктури. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації систем та потенційних збоїв у роботі сервісів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від виробника для UniFi Access та застосувати їх. Якщо патчі недоступні, слід обмежити мережевий доступ до додатку, ретельно перевірити журнали подій на ознаки експлуатації та пріоритезувати заходи безпеки. DataHouse підтримує перевірку версій, управління патчами та аналіз логів для зниження ризиків.

Джерела

• NVD
• Reference