安全研究

安全漏洞
Ubiquiti Networks UniFi Protect 信息泄露漏洞(CVE-2020-8213)

发布日期:2020-07-30
更新日期:2020-08-10

受影响系统:
Ubiquiti Networks UniFi Protect <1.13.4-beta.5
描述:
CVE(CAN) ID: CVE-2020-8213

Ubiquiti Networks UniFi Protect是美国优比快(Ubiquiti Networks)公司的一款网络视频录像机。
Ubiquiti Networks UniFi Protect 1.13.4-beta.5之前版本中存在信息泄露漏洞。未经授权的攻击者可利用该漏洞通过HTTP响应代码和响应时间访问Ubiquiti Networks UniFi Protect网页应用的有效用户名。

<*链接:https://community.ui.com/releases/Security-advisory-bulletin-013-013/56d4d616-4afd-40ee-863f-319b712
*>

建议:
厂商补丁:

Ubiquiti Networks
-----------------
Ubiquiti Networks已经为此发布了一个安全公告(013)以及相应补丁:
013:Security advisory bulletin
链接:https://community.ui.com/releases/Security-advisory-bulletin-013-013/56d4d616-4afd-40ee-863f-319b712

浏览次数:890
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障