Ubiquiti Inc.

Ubiquiti Inc. 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行21
• 跨站脚本19
• 身份认证12
• 访问控制11
• 路径遍历6
• 信息泄露6
• 跨站请求伪造6
• 内存破坏3
• 其他弱点3
• 业务逻辑2
• 拒绝服务2
• 注入与走私2
• 密码学缺陷2
• 开放重定向1
• 错误配置1
• SQL 注入1

主要弱点

• 命令注入（通用）15
• XSS（通用）12
• 权限提升9
• 认证缺陷（通用）7
• 跨站请求伪造6
• 路径遍历6
• 反射型 XSS5
• 代码注入3
• Unlabeled3
• 内存破坏（通用）3

常见资产

• · 63
• EdgeMAXHARDWARE · 9
• airMAXHARDWARE · 9
• *.ubnt.comWILDCARD · 6
• UniFi Video ServerDOWNLOADABLE_EXECUTABLES · 6
• UniFi ProtectHARDWARE · 2
• UniFi CloudOTHER · 1
• UniFiHARDWARE · 1
• community.ui.comURL · 1

高票报告

当前状态 94 份 · 全部 98

1. 553
   Privilege Escalation From user to SYSTEM via unauthenticated command execution代码执行 · 2019-11-09 · 严重
   $0命令注入（通用）
2. 82
   Privilege-0 to Root Privilege Escalation on EdgeSwitch访问控制 · 2019-03-31 · 高危
   $0权限提升
3. 74
   Public Jenkins instance with /script enabled代码执行 · 2018-09-11 · 严重
   $0代码注入
4. 61
   Remote Code Execution at http://tw.corp.ubnt.com代码执行 · 2017-11-29 · 严重
   $0命令注入（通用）
5. 57
   CORS Misconfiguration leading to Private Information Disclosure访问控制 · 2019-06-07 · 高危
   $0访问控制缺陷（通用）
6. 57
   Subdomain takeover on partners.ubnt.com due to non-used CloudFront DNS entry访问控制 · 2016-11-28 · 未评级
   $0权限提升
7. 56
   Login as root without password on EdgeSwitchX身份认证 · 2019-03-31 · 中危
   $0认证缺陷（通用）
8. 54
   Ability to log in as any user without authentication if █████████ is empty身份认证 · 2017-08-09 · 严重
   $0认证缺陷（通用）
9. 47
   Unrestricted File System Access via Twig Template Injection on dev-ucrm-billing-demo.ubnt.com代码执行 · 2018-03-07 · 高危
   $0Unlabeled
10. 44
    Read-Only user can execute arbitraty shell commands on AirOS代码执行 · 2016-08-05 · 未评级
    $0命令注入（通用）
11. 42
    View Only to Root Privilege Escalation on UniFi Protect代码执行 · 2021-05-23 · 高危
    $0命令注入（通用）
12. 35
    Firmware download/install vulnerable to CSRF跨站请求伪造 · 2020-05-30 · 高危
    $0跨站请求伪造
13. 33
    sqliSQL 注入 · 2017-03-31 · 严重
    $0SQL 注入
14. 31
    [dev-nightly.ubnt.com] Local File Reading路径遍历 · 2017-09-15 · 高危
    $0路径遍历
15. 30
    IDOR Causing Deletion of any account其他弱点 · 2016-11-29 · 未评级
    $0Unlabeled
16. 27
    Readonly to Root Privilege Escalation on EdgeSwitch代码执行 · 2021-05-23 · 高危
    $0命令注入（通用）
17. 27
    [EdgeSwitch] Web GUI command injection as root with Privilege-1 and Privilege-15 users代码执行 · 2017-07-21 · 中危
    $0命令注入（通用）
18. 26
    Directory traversal at https://nightly.ubnt.com路径遍历 · 2017-10-10 · 高危
    $0路径遍历
19. 25
    Source code disclosure on https://107.23.69.180信息泄露 · 2016-06-20 · 未评级
    $0信息泄露
20. 23
    Privilege Escalation using API->Feature访问控制 · 2017-11-24 · 严重
    $0权限提升
21. 22
    UniFi Video Server web interface Configuration Restore CSRF leading to full application compromise跨站请求伪造 · 2019-04-28 · 高危
    $0跨站请求伪造
22. 22
    Stored XSS in community.ubnt.com跨站脚本 · 2017-04-28 · 高危
    $0XSS（通用）
23. 22
    Read-Only user can execute arbitraty shell commands on AirOS代码执行 · 2016-08-05 · 未评级
    $0命令注入（通用）
24. 22
    Subdomain Takeover in http://assets.goubiquiti.com/代码执行 · 2016-02-15 · 未评级
    $0代码注入
25. 21
    Exposed API-key allows to control nightly builds of firmwares (█████████ & ████████)信息泄露 · 2017-10-09 · 高危
    $0违反安全设计原则（按标题归类）