Ubiquiti Inc.

Ubiquiti Inc. 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行21
• 跨站脚本19
• 身份认证12
• 访问控制11
• 路径遍历6
• 信息泄露6
• 跨站请求伪造6
• 内存破坏3
• 其他弱点3
• 业务逻辑2
• 拒绝服务2
• 注入与走私2
• 密码学缺陷2
• 开放重定向1
• 错误配置1
• SQL 注入1

主要弱点

• 命令注入（通用）15
• XSS（通用）12
• 权限提升9
• 认证缺陷（通用）7
• 跨站请求伪造6
• 路径遍历6
• 反射型 XSS5
• 代码注入3
• Unlabeled3
• 内存破坏（通用）3

常见资产

• · 63
• EdgeMAXHARDWARE · 9
• airMAXHARDWARE · 9
• *.ubnt.comWILDCARD · 6
• UniFi Video ServerDOWNLOADABLE_EXECUTABLES · 6
• UniFi ProtectHARDWARE · 2
• UniFi CloudOTHER · 1
• UniFiHARDWARE · 1
• community.ui.comURL · 1

高票报告

当前状态 2 份 · 全部 98

1. 8
   Content Spoofing or Text Injection in (403 forbidden page injection) and Nginx version disclosure via response header信息泄露 · 2017-04-03 · 低危
   $0违反安全设计原则（按标题归类）
2. 4
   Weak credentials for nutty.ubnt.com身份认证 · 2017-03-29 · 中危
   $0认证缺陷（通用）