Ubiquiti Inc.

Ubiquiti Inc. 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行21
• 跨站脚本19
• 身份认证12
• 访问控制11
• 路径遍历6
• 信息泄露6
• 跨站请求伪造6
• 内存破坏3
• 其他弱点3
• 业务逻辑2
• 拒绝服务2
• 注入与走私2
• 密码学缺陷2
• 开放重定向1
• 错误配置1
• SQL 注入1

主要弱点

• 命令注入（通用）15
• XSS（通用）12
• 权限提升9
• 认证缺陷（通用）7
• 跨站请求伪造6
• 路径遍历6
• 反射型 XSS5
• 代码注入3
• Unlabeled3
• 内存破坏（通用）3

常见资产

• · 63
• EdgeMAXHARDWARE · 9
• airMAXHARDWARE · 9
• *.ubnt.comWILDCARD · 6
• UniFi Video ServerDOWNLOADABLE_EXECUTABLES · 6
• UniFi ProtectHARDWARE · 2
• UniFi CloudOTHER · 1
• UniFiHARDWARE · 1
• community.ui.comURL · 1

高票报告

当前状态 98 份 · 全部 98

1. 21
   Exposed API-key allows to control nightly builds of firmwares (█████████ & ████████)信息泄露 · 2017-10-09 · 高危
   $0违反安全设计原则（按标题归类）
2. 21
   Arbritrary file Upload on AirMax路径遍历 · 2016-02-14 · 未评级
   $0路径遍历
3. 20
   Shell Injection via Web Management Console (dl-fw.cgi)代码执行 · 2016-10-16 · 未评级
   $0命令注入（通用）
4. 20
   JetBrains .idea project directory错误配置 · 2019-09-19 · 未评级
   $0违反安全设计原则（按标题归类）
5. 19
   Web Server Predictable Session ID on EdgeSwitch身份认证 · 2021-05-23 · 高危
   $0会话过期不足
6. 19
   Subdomain Takeover (moderator.ubnt.com)跨站脚本 · 2017-02-06 · 高危
   $0XSS（通用）
7. 18
   Two Factor Authentication Bypass身份认证 · 2018-07-16 · 中危
   $0认证尝试次数未限制
8. 18
   Wordpress directories/files visible to internet信息泄露 · 2017-03-08 · 中危
   $0信息泄露
9. 18
   Read-Only user can execute arbitraty shell commands on AirOS代码执行 · 2016-08-05 · 未评级
   $0命令注入（通用）
10. 17
    SNMP Community String Disclosure to ReadOnly Users on EdgeSwitch信息泄露 · 2021-05-23 · 高危
    $0信息泄露
11. 17
    [nutty.ubnt.com] DOM Based XSS nuttyapp github-btn.html跨站脚本 · 2017-03-30 · 中危
    $0XSS（通用）
12. 17
    [account-global.ubnt.com] CRLF Injection注入与走私 · 2017-04-01 · 低危
    $0Unlabeled
13. 16
    Reflected XSS跨站脚本 · 2018-09-25 · 高危
    $0反射型 XSS
14. 16
    Stored XSS in dev-ucrm-billing-demo.ubnt.com In Client Custom Attribute跨站脚本 · 2017-12-30 · 低危
    $0存储型 XSS
15. 16
    Privilege Escalation: From operator to ubnt (and root) with non-interactive Session Hijacking身份认证 · 2017-11-24 · 严重
    $0Unlabeled
16. 15
    EdgeSwitch Command Injection代码执行 · 2019-03-31 · 中危
    $0命令注入（通用）
17. 15
    Resource Consumption DOS on Edgemax v1.10.6拒绝服务 · 2019-08-04 · 高危
    $0资源消耗失控
18. 14
    CSRF: Replacing the router configuration backup having an 'operator' user and bypassing the "Referer:' whitelist protection业务逻辑 · 2017-11-24 · 严重
    $0Unlabeled
19. 14
    UBNT Amplification DDOS Attack其他弱点 · 2019-02-07 · 严重
    $0Unlabeled
20. 13
    Catch mails sent to an SMTP Server over SSL using an Evil SMTP Server密码学缺陷 · 2019-08-23 · 高危
    $0中间人攻击
21. 13
    Bypass blocked profile protection on aircrm.ubnt.com访问控制 · 2018-07-03 · 中危
    $0权限提升
22. 13
    Privilege escalation in the client impersonation functionality访问控制 · 2017-11-13 · 高危
    $0权限提升
23. 12
    RCE in AirOS 6.2.0 Devices with CSRF bypass代码执行 · 2020-07-01 · 高危
    $0命令注入（通用）
24. 12
    Triggering RCE using XSS to bypass CSRF in PowerBeam M5 300代码执行 · 2018-06-19 · 高危
    $0命令注入（通用）
25. 12
    [dev-unifi-go.ubnt.com] Insecure CORS, Stealing Cookies信息泄露 · 2017-08-28 · 中危
    $0错误信息泄露