UniFi Protect

9Router ist ein AI-Router und Token-Saver. In den Versionen 0.4.30 bis 0.4.37 schützt die Middleware src/proxy.js von 9Router die Endpunkte /api/cli-tools/* und /api/mcp/* nicht ausreichend, wodurch eine nicht authentifizierte Registrierung möglich wird. CVSS-Basiswert: 10.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %.

In der UniFi Connect Application besteht laut NVD eine Schwachstelle durch unzureichende Zugriffskontrolle (Improper Access Control). Ein Angreifer mit Netzwerkzugang kann darüber eine Command Injection auf dem Host-Gerät ausführen. CVSS-Basiswert: 10 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 2.5 %.

In der UniFi Access Application besteht eine Schwachstelle durch unzureichende Eingabevalidierung (Improper Input Validation). Ein Angreifer mit Netzzugang und niedrigen Rechten kann sie ausnutzen, um Befehle auf dem Host-Gerät auszuführen (Command Injection). CVSS-Basiswert: 9.9 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H – geringe Rechte genügen, keine Nutzerinteraktion nötig, mit Scope-Wechsel. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Da UniFi Access physische Zutrittskontrolle steuert, sollte das Update gemäss Hersteller-Sicherheitshinweis vorrangig eingespielt werden.

In UniFi-OS-Geräten besteht eine Schwachstelle durch unzureichende Eingabevalidierung (Improper Input Validation). Ein Angreifer mit Netzwerkzugriff und hohen Berechtigungen könnte diese zu einer Command Injection ausnutzen. CVSS-Basiswert: 9.1 (Kritisch).

In der UniFi-Protect-Anwendung von Ubiquiti besteht laut NVD eine Schwachstelle durch fehlerhafte Eingabevalidierung (Improper Input Validation). Ein Angreifer mit Netzwerkzugang und niedrigen Rechten kann dadurch eine Command Injection auf dem Host-Gerät ausführen. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Die UniFi-Talk-Anwendung von Ubiquiti weist eine Schwachstelle durch unzureichende Eingabevalidierung auf. Ein Angreifer mit Netzwerkzugriff kann dadurch eine Command Injection auf dem Host-Gerät ausführen. CVSS-Basiswert: 10.0 (Kritisch).

In der UniFi-Protect-Anwendung von Ubiquiti besteht laut NVD eine Schwachstelle durch fehlerhafte Eingabevalidierung (Improper Input Validation). Ein Angreifer mit Netzwerkzugang kann dadurch eine Command Injection auf dem Host-Gerät ausführen. CVSS-Basiswert: 10.0 (Kritisch).

Eine Schwachstelle durch unzureichende Eingabevalidierung (Improper Input Validation) in UniFi Enterprise Audio/Video Bridge ermöglicht einem Angreifer mit Netzwerkzugriff die Ausführung einer Command Injection auf dem Gerät. CVSS-Basiswert: 9.8 (Kritisch).

In UniFi OS besteht eine Schwachstelle durch unzureichende Eingabevalidierung. Ein Angreifer mit Netzwerkzugang und niedrigen Rechten kann darüber Befehle auf dem Host-Gerät einschleusen und ausführen. CVSS-Basiswert: 9.9 (Kritisch) – Angriff über das Netzwerk mit niedrigen Rechten und ohne Nutzerinteraktion, mit Scope-Wechsel und voller Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: die betroffenen Geräte auf eine korrigierte UniFi-OS-Version aktualisieren.

UniFi OS Server weist eine Schwachstelle durch unzureichende Eingabevalidierung auf. Ein Angreifer mit Netzwerkzugriff und hohen Rechten kann dadurch eine Command Injection auf dem Host-Gerät ausführen. CVSS-Basiswert: 9.1 (Kritisch).

In UniFi OS Server von Ubiquiti ermöglicht eine unzureichende Eingabevalidierung (Improper Input Validation) einem Angreifer mit Netzwerkzugang und hohen Rechten, auf dem Host-Gerät eine Command Injection auszuführen. CVSS-Basiswert: 9.1 (Kritisch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Bezug zu Ransomware ist nicht bekannt.

In der UniFi-Access-Anwendung von Ubiquiti ermöglicht eine unzureichende Eingabevalidierung (Improper Input Validation) einem Angreifer mit Netzwerkzugang und niedrigen Rechten, auf dem Host-Gerät eine Command Injection auszuführen. CVSS-Basiswert: 9.9 (Kritisch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Bezug zu Ransomware ist nicht bekannt.

In der UniFi-Access-Anwendung von Ubiquiti besteht laut NVD eine Schwachstelle durch fehlerhafte Eingabevalidierung (Improper Input Validation). Ein Angreifer mit Netzwerkzugang und niedrigen Rechten kann dadurch eine Command Injection auf dem Host-Gerät ausführen. CVSS-Basiswert: 9.9 (Kritisch).

Eine Schwachstelle durch unzureichende Eingabevalidierung (Improper Input Validation) in der UniFi Access Application ermöglicht einem Angreifer mit Netzwerkzugriff und niedrigen Rechten die Ausführung einer Command Injection auf dem Host-Gerät. CVSS-Basiswert: 9.9 (Kritisch).

Die UniFi-Protect-Anwendung von Ubiquiti weist eine Schwachstelle durch unzureichende Eingabevalidierung auf. Ein Angreifer mit Netzwerkzugriff und niedrigen Rechten kann dadurch eine Command Injection auf dem Host-Gerät ausführen. CVSS-Basiswert: 9.9 (Kritisch).

In der UniFi Access Application besteht laut NVD eine fehlerhafte Zugriffskontrolle (Improper Access Control). Ein Angreifer mit Netzwerkzugang und hohen Privilegien könnte sie ausnutzen, um seine Rechte auf dem Host-Gerät auszuweiten. Gemäss CVSS-Vektor reicht die Auswirkung über die verwundbare Komponente hinaus. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Im Linux-Kernel wurde eine Schwachstelle im SMB-Client behoben. Das Inkrement von tc_count in smb2_find_smb_sess_tcon_unlocked() erfolgte ohne ausreichende Sperre; der Fix schützt den Zugriff durch korrektes Locking. CVSS-Basiswert: 9.8 (Kritisch). Ubuntu adressiert die Lücke in den Security Notices USN-8593-1 und USN-8603-1 (Azure). Empfohlene Massnahme: die bereitgestellten Kernel-Updates einspielen.

Eine Schwachstelle durch unzureichende Neutralisierung von CRLF-Sequenzen (CRLF Injection) in bestimmten Geräten mit UniFi OS ermöglicht einem Angreifer mit Netzwerkzugriff die Umgehung der Authentifizierung. CVSS-Basiswert: 10 (Kritisch).

UniFi Protect AI Key weist eine Schwachstelle durch unzureichende Zugriffskontrolle auf. Ein Angreifer mit Netzwerkzugriff kann dadurch seine Rechte auf dem Gerät ausweiten. CVSS-Basiswert: 9.8 (Kritisch).

In der UniFi-Network-Anwendung von Ubiquiti besteht laut NVD eine Schwachstelle durch fehlerhafte Zugriffskontrolle (Improper Access Control). Ein Angreifer mit Netzwerkzugang und hohen Rechten kann seine Rechte innerhalb der UniFi Network Application ausweiten. CVSS-Basiswert: 9.1 (Kritisch).

Eine Schwachstelle durch unzureichende Zugriffskontrolle (Improper Access Control) in bestimmten Geräten mit UniFi OS ermöglicht einem Angreifer mit Netzwerkzugriff und niedrigen Rechten eine Rechteausweitung innerhalb des betroffenen Geräts. CVSS-Basiswert: 9.9 (Kritisch).

Bestimmte Geräte mit UniFi OS weisen eine Schwachstelle durch unzureichende Zugriffskontrolle auf. Ein Angreifer mit Netzwerkzugriff und niedrigen Rechten kann dadurch seine Rechte innerhalb von UniFi ausweiten. CVSS-Basiswert: 9.9 (Kritisch).

In der UniFi-Access-Anwendung von Ubiquiti ermöglicht eine unzureichende Zugriffskontrolle (Improper Access Control) einem Angreifer mit Netzwerkzugang und niedrigen Rechten, seine Rechte auf dem Host-Gerät auszuweiten. CVSS-Basiswert: 9.9 (Kritisch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Bezug zu Ransomware ist nicht bekannt.

Ein Angreifer mit Netzwerkzugriff könnte unter bestimmten Netzwerkkonfigurationen eine Schwachstelle durch fehlerhafte Zugriffskontrolle in bestimmten Geräten mit UniFi OS ausnutzen, um unautorisierte Aktionen durchzuführen. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Der GNCC GP5 v7.1.76 verwendet laut Quellbeschreibung einen schwachen Hashing-Algorithmus zum Schutz des Root-Passworts. Dadurch können Angreifer per Bruteforce-Angriff Root-Zugangsdaten und -Rechte erlangen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im CIFS-Code des Linux-Kernels wurde eine potenzielle Race Condition beim Tree-Connect zu IPC behoben: Laut NVD-Beschreibung muss der Zugriff auf TCP_Server_Info::hostname beim Aufbau des IPC-Tree-Namens geschützt werden. Betroffen ist laut Zuordnung Ubiquiti. CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Acronis Cyber Protect 16 (Linux, Windows) vor Build 39938 sowie Acronis Cyber Protect 15 und weiteren betroffenen Versionen können aufgrund fehlerhafter Authentifizierung sensible Daten offengelegt und manipuliert werden. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Acronis Cyber Protect 16 (Linux, Windows) vor Build 39938 sowie Acronis Cyber Protect 15 und weiteren betroffenen Versionen können aufgrund fehlerhafter Authentifizierung sensible Daten offengelegt und manipuliert werden. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Acronis Cyber Protect 16 (Linux, Windows) vor Build 39938 sowie Acronis Cyber Protect 15 (Linux) und weiteren betroffenen Versionen ermöglicht eine fehlende Autorisierung die Offenlegung und Manipulation sensibler Daten. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Ein Angreifer mit Zugriff auf das Management-Netzwerk konnte eine Fehlkonfiguration in UniFis Türzugangs-Anwendung UniFi Access ausnutzen, die eine Management-API ohne ordnungsgemässe Authentifizierung offenlegte. Die Schwachstelle wurde in Version 3.3.22 eingeführt und betrifft die UniFi Access Application in den Versionen 3.3.22 bis 3.4.31. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: Aktualisierung der UniFi-Access-Anwendung auf Version 4.0.21 oder neuer.

Aufgrund fehlerhafter Autorisierung ist die Manipulation sensibler Informationen möglich. Betroffen sind Acronis Cyber Protect 16 (Linux, Windows) vor Build 38690. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Build 38690 oder neuer aktualisieren.

Aufgrund fehlender Autorisierung besteht die Möglichkeit der Offenlegung und Manipulation sensibler Informationen. Betroffen sind Acronis Cyber Protect Home Office (Windows) vor Build 40713 sowie Acronis True Image OEM (Windows) vor Build 42575. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Durch eine unzureichende Authentifizierung besteht die Möglichkeit der Offenlegung und Manipulation sensibler Informationen. Betroffen ist Acronis Cyber Protect 15 (Linux, macOS, Windows) vor Build 35979. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Build 35979 oder neuer aktualisieren.

Durch fehlerhafte Autorisierung kommt es zur Offenlegung und Manipulation sensibler Informationen. Betroffen ist Acronis Cyber Protect 15 (Linux, Windows) vor Build 35979. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Build 35979 oder neuer.

In allen UniFi Access Points und Switches (ausgenommen der Switch Flex Mini) mit aktiviertem SNMP-Monitoring und Standardeinstellungen ermöglicht ein Integer-Overflow eine Remote Code Execution. Betroffen sind UniFi Access Points bis Version 6.5.50 und UniFi Switches bis Version 6.5.32. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung der Access Points auf Version 6.5.62 oder neuer und der Switches auf Version 6.5.59 oder neuer.

Eine Command-Injection-Schwachstelle in der DHCP-Client-Funktion aller UniFi Access Points und Switches (ausgenommen Switch Flex Mini) kann zu Remote Code Execution führen. Betroffen sind UniFi Access Points bis Version 6.5.53 und UniFi Switches bis Version 6.5.32. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: UniFi Access Points auf Version 6.5.62 oder neuer und UniFi Switches auf Version 6.5.59 oder neuer aktualisieren.

In Ubiquiti Networks UniFi Dream Machine Pro v7.2.95 können Angreifer über präparierte Pakete die Domänenbeschränkungen umgehen. CVSS-Basiswert: 9.8 (Kritisch). Laut CVSS-Vektor ist die Schwachstelle über das Netz ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbar.

Eine Schwachstelle in der UniFi Protect Anwendung bis einschliesslich V1.18.1 erlaubt es einem Angreifer, der bereits Zugang zum Netzwerk erlangt hat, die dem Netzwerk zugewiesenen Protect-Kameras zu kontrollieren. CVSS-Basiswert: 9.6 (Kritisch). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: Aktualisierung auf UniFi Protect V1.19.0 oder neuer, in der die Schwachstelle behoben ist.

Ein Angreifer mit Netzwerkzugang und niedrigen Rechten kann eine Path-Traversal-Schwachstelle in UniFi-OS-Geräten ausnutzen, um auf Dateien des zugrunde liegenden Systems zuzugreifen. Durch Manipulation dieser Dateien lassen sich vertrauliche Informationen erlangen. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

IBM Storage Protect Client in den Versionen 8.1.0.0 bis 8.1.27.0, 8.1.27.1 sowie 8.2.0.0 bis 8.2.1.0 ist durch einen Heap-basierten Buffer Overflow angreifbar, verursacht durch mangelhafte Grenzwertprüfung. Ein entfernter Angreifer kann dies ausnutzen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Fixes einspielen.

In der UniFi Access Application von Ubiquiti kann ein Angreifer mit Netzwerkzugriff eine Path-Traversal-Schwachstelle ausnutzen, um auf Dateien des Host-Geräts zuzugreifen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Sicherheitsupdate des Herstellers einspielen.

Im Linux-Kernel wurde die block/rq_qos-Komponente abgesichert: Die rq_qos-APIs werden laut NVD nun durch eine neue Sperre geschützt, nachdem ein vorheriger Commit ('block: disable the elevator int del_gendisk') die Synchronisierung der rq_qos-Verarbeitung verändert hatte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Im Linux-Kernel wurde eine Schwachstelle im Netzwerk-Subsystem behoben: Zugriffe auf dst->dev in sk_setup_caps() und sk_dst_gso_max_size() waren nicht ausreichend gegen parallele Änderungen abgesichert. Die Zugriffe werden nun per RCU (Read-Copy-Update) geschützt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel fehlten in der SMB3-Client-Implementierung Sperren zum Schutz der Liste verzögert geschlossener Dateien (deferred close file list); die Funktion cifs_del_deferred_close enthielt laut Quelle einen kritischen Abschnitt, der diese Liste ohne ausreichenden Schutz modifizierte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im SMC-Subsystem (net/smc) des Linux-Kernels wurde eine Race Condition bei der Iteration der smc_lgr_list während smcr_port_add behoben, die laut Quelle bei gleichzeitigem Zugriff auf Linkgroups auftreten konnte. CVSS-Basiswert: 8.8 (Hoch). Betroffen sind unter anderem .NET / Microsoft und Ubiquiti. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde eine Schwachstelle im proc-Dateisystem behoben: Die Funktionen proc_pid_get_link() und proc_pid_readlink() werteten FD-Links aus, ohne die Prüfung ptrace_may_access() durch exec_update_lock abzusichern. Dadurch konnte es zu einem unzureichend geschützten Zugriff auf Prozessinformationen kommen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Kernel-Updates einspielen.