Ein lokaler Angreifer mit niedrigen Berechtigungen kann eine Schwachstelle vom Typ External Control of File Name or Path in WiFiman Desktop ausnutzen, um beliebige Befehle mit root-Rechten auf dem Host auszuführen. Der Angreifer muss bereits ein Benutzerkonto auf dem Gerät besitzen, eine Internetexposition spielt keine Rolle. Laut CNA-Eintrag ist der macOS-Build betroffen; der NVD-Eintrag befand sich zum Zeitpunkt der Recherche noch in Analyse.
Ubiquiti · WiFiman Desktop
Die Outdoor-Funkgeräte Ubiquiti airMAX M sind von einer Cross-Site Request Forgery (CSRF)-Schwachstelle betroffen (CWE-352). Ein Angreifer, der einen angemeldeten Administrator auf eine manipulierte Webseite lockt, kann unautorisierte Konfigurationsänderungen vornehmen und einen Denial of Service auf dem Gerät auslösen. Der Angriff erfordert eine Benutzerinteraktion und eine bestehende Authentifizierung; eine Beeinträchtigung der Vertraulichkeit besteht nicht.
Ubiquiti · airMAX M
Ubiquiti-airMAX-M-Geräte sind von einer Cross-Site Request Forgery (CSRF) Schwachstelle betroffen (CWE-352). Ein Angreifer, der einen angemeldeten Administrator auf eine manipulierte Webseite lockt, kann auf dem Gerät eine Command Injection ausführen. Für den Angriff ist keine Netzwerkposition nötig, aber ein angemeldeter Benutzer muss die manipulierte Seite aufrufen. Die CNA bewertet die Schwachstelle mit CVSS 8.8, VulDB mit 4.3.
Ubiquiti · airMAX M
Die Firmware der Ubiquiti-Geräte airMAX M, LTU PTMP/PTP, SolarPoint und SolarSwitch enthält einen heap-basierten Pufferüberlauf (CWE-122). Ein Angreifer mit Zugriff auf das angrenzende Netzwerk kann diesen ohne Zugangsdaten und ohne Benutzerinteraktion ausnutzen. Eine erfolgreiche Ausnutzung erlaubt die Ausführung beliebigen Codes auf dem Gerät, was als Ausgangspunkt im lokalen Netzwerk oder auf einer Funkverbindung dienen kann.
Ubiquiti · airMAX M, LTU, SolarPoint / SolarSwitch
Ubiquiti airMAX M Funkgeräte enthalten eine gespeicherte Cross-Site-Scripting-Schwachstelle (XSS, CWE-79). Ein Angreifer mit Zugriff auf das benachbarte Netzwerk kann bösartiges Skript auf dem Gerät speichern, das ausgeführt wird, wenn ein Benutzer die betroffene Seite aufruft, und so Rechte auf dem Gerät ausweiten. Die Ausnutzung setzt Zugriff auf das benachbarte Netzwerk und unter bestimmten Bedingungen eine Benutzerinteraktion voraus. Der CVSS-Basiswert beträgt 8.8 (v3.1); der NVD-Eintrag war zum Zeitpunkt der Recherche noch in Analyse.
Ubiquiti · airMAX M
