An Improper Input Validation in certain UniFi Access devices could allow a Command Injection by a malicious actor with access to UniFi Access management network.
Affected Products:
UniFi Access Reader Pro (Version 2.14.21 and earlier)
UniFi Access G2 Reader Pro (Version 1.10.32 and earlier)
UniFi Access G3 Reader Pro (Version 1.10.30 and earlier)
UniFi Access Intercom (Version 1.7.28 and earlier)
UniFi Access G3 Intercom (Version 1.7.29 and earlier)
UniFi Access Intercom Viewer (Version 1.3.20 and earlier)
Mitigation:
Update UniFi Access Reader Pro Version 2.15.9 or later
Update UniFi Access G2 Reader Pro Version 1.11.23 or later
Update UniFi Access G3 Reader Pro Version 1.11.22 or later
Update UniFi Access Intercom Version 1.8.22 or later
Update UniFi Access G3 Intercom Version 1.8.22 or later
Update UniFi Access Intercom Viewer Version 1.4.39 or later
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
UniFi Access Reader Pro
Fornecedor
Ubiquiti Inc
Produto
UniFi Access Reader Pro
Plataformas
Desconhecido
Status padrão
unaffected
UniFi Access Reader Pro · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
2.15.9
affected
semver
2.15.9
Indisponível
Nenhuma listada
UniFi Access G2 Reader Pro
Fornecedor
Ubiquiti Inc
Produto
UniFi Access G2 Reader Pro
Plataformas
Desconhecido
Status padrão
unaffected
UniFi Access G2 Reader Pro · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.11.23
affected
semver
1.11.23
Indisponível
Nenhuma listada
UniFi Access G3 Reader Pro
Fornecedor
Ubiquiti Inc
Produto
UniFi Access G3 Reader Pro
Plataformas
Desconhecido
Status padrão
unaffected
UniFi Access G3 Reader Pro · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.11.22
affected
semver
1.11.22
Indisponível
Nenhuma listada
UniFi Access Intercom
Fornecedor
Ubiquiti Inc
Produto
UniFi Access Intercom
Plataformas
Desconhecido
Status padrão
unaffected
UniFi Access Intercom · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.8.22
affected
semver
1.8.22
Indisponível
Nenhuma listada
UniFi Access G3 Intercom
Fornecedor
Ubiquiti Inc
Produto
UniFi Access G3 Intercom
Plataformas
Desconhecido
Status padrão
unaffected
UniFi Access G3 Intercom · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.8.22
affected
semver
1.8.22
Indisponível
Nenhuma listada
UniFi Access Intercom Viewer
Fornecedor
Ubiquiti Inc
Produto
UniFi Access Intercom Viewer
Plataformas
Desconhecido
Status padrão
unaffected
UniFi Access Intercom Viewer · Fatos de produtos e versões por escopo