Podatności UniFi Protect AI Key

Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej kontroli dostępu w UniFi Protect AI Key, aby podnieść swoje uprawnienia na urządzeniu.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność na nieprawidłową kontrolę dostępu w UniFi Protect AI Key, aby uzyskać informacje, dokonać nieautoryzowanych zmian i przeprowadzić atak odmowy usługi (DoS) na urządzeniu.

Podatność typu Path Traversal w UniFi Protect AI Key umożliwia atakującemu z dostępem do sieci tworzenie lub obcinanie plików na urządzeniu w określonych warunkach.

Podatność typu Path Traversal w UniFi Protect AI Key umożliwia atakującemu z dostępem do sieci uzyskanie informacji o plikach na urządzeniu w określonych warunkach.

Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci, w określonych warunkach, uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.

Złośliwy aktor z dostępem do sieci i w określonych warunkach może wykorzystać podatność na niewłaściwą walidację danych wejściowych w UniFi Protect AI Key do wykonania wstrzyknięcia poleceń na urządzeniu.

Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.