UI
Uisp: vulnerabilidades y CVE
Uisp tiene 4 vulnerabilidades publicadas, 0 de ellas en los últimos 12 meses. 2 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE4
Últimos 12 meses0
Críticas2
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2025-48979 | Baja (3.4) | 0.43% | — | 29 ago 2025 | An Improper Input Validation in UISP Application could allow a Command Injection by a malicious actor with High Privileges and local access. |
| CVE-2025-27217 | Crítica (9.1) | 0.40% | — | 21 ago 2025 | A Server-Side Request Forgery (SSRF) in the UISP Application may allow a malicious actor with certain permissions to make requests outside of UISP Application scope. |
| CVE-2025-27216 | Alta (8.8) | 0.30% | — | 21 ago 2025 | Multiple Incorrect Permission Assignment for Critical Resource in UISP Application may allow a malicious actor with certain permissions to escalate privileges. |
| CVE-2025-24290 | Crítica (9.9) | 0.35% | — | 29 jun 2025 | Multiple Authenticated SQL Injection vulnerabilities found in UISP Application (Version 2.4.206 and earlier) could allow a malicious actor with low privileges to escalate privileges. |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.
Otros productos de UI
Unifi Protect · 21Unifi Network Application · 15Unifi OS · 12Unifi Dream Machine PRO Firmware · 11Unifi OS Server · 11Unifi Cloud Gateway MAX Firmware · 10Unifi Cloud Gateway Industrial Firmware · 10Unifi Dream Router 7 Firmware · 10Enterprise Network Video Recorder Firmware · 10Unifi Dream Machine PRO MAX Firmware · 10Enterprise Network Video Recorder Core Firmware · 10Unifi Cloudkey Firmware · 10