Podatność typu Server-Side Request Forgery (SSRF) w urządzeniach i instancjach UniFi OS pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na eskalację uprawnień. Zagrożenie jest poważne, ponieważ exploit może być przeprowadzony zdalnie przez sieć bez interakcji użytkownika.
▸ Pokaż oryginał (EN)
A malicious actor with access to the network and low privileges could exploit a Server-Side Request Forgery (SSRF) to escalate privileges within such UniFi OS devices or instances.
Atakujący posiadający dostęp do sieci oraz konto z niskimi uprawnieniami może wysyłać spreparowane żądania, które serwer realizuje w swoim własnym kontekście (SSRF). Mechanizm ten pozwala na dotarcie do wewnętrznych zasobów lub usług niedostępnych bezpośrednio dla użytkownika, co w efekcie umożliwia eskalację uprawnień w ramach systemu UniFi OS.
Atakujący może podnieść swoje uprawnienia w systemie UniFi OS, potencjalnie uzyskując dostęp do zasobów i funkcji zastrzeżonych dla administratora. Zagrożona jest poufność danych — wektor CVSS wskazuje na wysoki wpływ na poufność przy braku wpływu na integralność i dostępność.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (Security Advisory Bulletin 066, dostępny pod adresem podanym w sekcji referencji).
Ui UniFi Network Video Recorder G2, Ui UniFi OS Server, Ui UniFi Dream Machine Firmware, Ui UniFi Dream Machine, Ui UniFi Dream Machine Pro Firmware — wersje wskazane w referencjach producenta.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:NUi Enterprise Firewall Core
HWUiwszystkie wersjeUi Enterprise Firewall Core Firmware
OSUi≤ 5.1.18Ui Enterprise Fortress Gateway
HWUiwszystkie wersjeUi Enterprise Fortress Gateway Firmware
OSUi≤ 5.1.15Ui Enterprise Network Video Recorder
HWUiwszystkie wersjeUi Enterprise Network Video Recorder Core
HWUiwszystkie wersjeUi Enterprise Network Video Recorder Core Firmware
OSUi≤ 5.1.15Ui Enterprise Network Video Recorder Firmware
OSUi≤ 5.1.15Ui Unas 2
HWUiwszystkie wersjeUi Unas 2 Firmware
OSUi≤ 5.1.16Ui Unas 4
HWUiwszystkie wersjeUi Unas 4 Firmware
OSUi≤ 5.1.16Ui Unas Pro
HWUiwszystkie wersjeUi Unas Pro 4
HWUiwszystkie wersjeUi Unas Pro 4 Firmware
OSUi≤ 5.1.16Ui Unas Pro 8
HWUiwszystkie wersjeUi Unas Pro 8 Firmware
OSUi≤ 5.1.16Ui Unas Pro Firmware
OSUi≤ 5.1.16Ui Unifi Cloud Gateway Fiber
HWUiwszystkie wersjeUi Unifi Cloud Gateway Fiber Firmware
OSUi≤ 5.1.15Ui Unifi Cloud Gateway Industrial
HWUiwszystkie wersjeUi Unifi Cloud Gateway Industrial Firmware
OSUi≤ 5.1.15Ui Unifi Cloud Gateway Max
HWUiwszystkie wersjeUi Unifi Cloud Gateway Max Firmware
OSUi≤ 5.1.15Ui Unifi Cloud Gateway Ultra
HWUiwszystkie wersjeUi Unifi Cloud Gateway Ultra Firmware
OSUi≤ 5.1.15Ui Unifi Cloudkey
HWUiwszystkie wersjeUi Unifi Cloudkey Enterprise
HWUiwszystkie wersjeUi Unifi Cloudkey Enterprise Firmware
OSUi≤ 5.1.15Ui Unifi Cloudkey Firmware
OSUi≤ 5.1.15
Powiązane podatności
Path Traversal w UniFi OS — dostęp do plików systemowych i przejęcie konta
Command Injection w UniFi OS via nieprawidłowa walidacja wejścia
Nieprawidłowa kontrola dostępu w UniFi OS — nieautoryzowane zmiany systemowe
Command Injection w UniFi OS przez błąd walidacji wejścia
Command Injection w UniFi OS — podatność na wstrzyknięcie poleceń