Ubiquiti Networks UniFi Cloud Key 授权问题漏洞

漏洞介绍

Ubiquiti Networks UniFi Cloud Key是美国优比快（Ubiquiti Networks）公司的一款支持管理UniFi网络的秘钥设备。

使用1.1.6之前版本固件的Ubiquiti Networks UniFi Cloud Key Gen2和UniFi Cloud Key Gen2 Plus中存在授权问题漏洞。攻击者可借助特制API请求利用该漏洞更改设备主机名。

漏洞补丁

目前厂商已发布升级了Ubiquiti Networks UniFi Cloud Key 授权问题漏洞的补丁，Ubiquiti Networks UniFi Cloud Key 授权问题漏洞的补丁获取链接：

https://community.ui.com/releases/Security-advisory-bulletin-007-007/eb639fa0-68ad-4bf5-9663-3b760eb2f93a

参考网址

来源:MISC

链接：https://hackerone.com/reports/802079

来源:MISC

链接：https://community.ui.com/releases/Security-advisory-bulletin-007-007/eb639fa0-68ad-4bf5-9663-3b760eb2f93a

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202004-621