Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Ubiquiti EdgeMAX EdgeSwitch opravuje 1 zranitelnost

Ubiquiti verzí 1.11.1 opravuje zranitelnost v produktu Ubiquiti EdgeMAX EdgeSwitch [1].

Ubiquiti EdgeMAX EdgeSwitch - injektáž příkazů (CVE-2025-48978)
CVSS 7.5 (High)

Neautentizovanému lokálnímu útočníkovi je z důvodu nedostatečné kontroly vstupu umožněno neoprávněně vykonávat příkazy [1].

Zranitelnost se nachází v produktu:

  • Ubiquiti EdgeMAX EdgeSwitch; >=1.11, <1.11.1;

CVSS: CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

  • CVE-2025-48978 na cve.org, NVD
  • CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 13. 8. 2025.

Za CESNET, z.s.p.o. Martin Krajči dne 22. 8. 2025.

CESNET, z.s.p.o. Logo