Ubiquiti UniFi Access Application opravuje 1 zraniteľnosť

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Ubiquiti UniFi Access Application opravuje 1 zraniteľnosť

Ubiquiti verziou 4.0.21 opravuje 1 zraniteľnosť v produkte UniFi Access Application [1].

UniFi Access Application - obídenie autentizácie (CVE-2025-52665)

CVSS 10.0 (Critical)

Neautentizovanému vzdialenému útočníkovi s prístupom do siete pre správu je v dôsledku chybnej konfigurácie aplikácie UniFi Access umožnené pristupovať k API pre správu bez riadnej autentizácie [1].

Zraniteľnosť sa nachádza v produkte:

UniFi Access Application; >=3.3.22, <=3.4.31

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

CVE-2025-52665 na cve.org, NVD
CWE-284: Improper Access Control na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 23. 10. 2025.

Odkazy

[1] https://community.ui.com/releases/Security-Advisory-Bulletin-056-056/ce97352d-91cd-40a7-a2f4-2c73b3b30191

Za CESNET, z.s.p.o. Michaela Jarošová dňa 27. 10. 2025.

Spätná väzba k reportu

[TLP:CLEAR] Ubiquiti UniFi Access Application opravuje 1 zraniteľnosť

UniFi Access Application - obídenie autentizácie (CVE-2025-52665)

CVSS 10.0 (Critical)

Odkazy