Ubiquiti Inc.

Ubiquiti Inc. 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行21
• 跨站脚本19
• 身份认证12
• 访问控制11
• 路径遍历6
• 信息泄露6
• 跨站请求伪造6
• 内存破坏3
• 其他弱点3
• 业务逻辑2
• 拒绝服务2
• 注入与走私2
• 密码学缺陷2
• 开放重定向1
• 错误配置1
• SQL 注入1

主要弱点

• 命令注入（通用）15
• XSS（通用）12
• 权限提升9
• 认证缺陷（通用）7
• 跨站请求伪造6
• 路径遍历6
• 反射型 XSS5
• 代码注入3
• Unlabeled3
• 内存破坏（通用）3

常见资产

• · 63
• EdgeMAXHARDWARE · 9
• airMAXHARDWARE · 9
• *.ubnt.comWILDCARD · 6
• UniFi Video ServerDOWNLOADABLE_EXECUTABLES · 6
• UniFi ProtectHARDWARE · 2
• UniFi CloudOTHER · 1
• UniFiHARDWARE · 1
• community.ui.comURL · 1

高票报告

当前状态 2 份 · 全部 98

1. 55
   Authentication bypass on sso.ubnt.com via subdomain takeover of ping.ubnt.com跨站请求伪造 · 2016-11-29 · 高危
   $0跨站请求伪造
2. 9
   XSS via SVG file跨站脚本 · 2017-05-01 · 中危
   $0XSS（通用）