发布日期：2023-02-09
更新日期：2023-04-14

受影响系统：

Ubiquiti Ubiquiti EdgeRouters <= 2.0.9-hotfix.5
Ubiquiti UniFi Security Gateways <= 4.4.56

描述：

---

CVE(CAN) ID: CVE-2023-23912

Ubiquiti EdgeRouters是美国优比快（Ubiquiti）公司的一系列边缘路由器。
Ubiquiti EdgeRouters 2.0.9-hotfix.5及之前版本和UniFi Security Gateways 4.4.56及之前版本存在代码注入漏洞，攻击者可利用该漏洞直接连接到受影响设备的WAN接口，导致远程代码执行。

<*链接：https://community.ui.com/releases/Security-Advisory-Bulletin-028-028/696e4e3b-718c-4da4-9a21-965a856
*>

建议：

---

厂商补丁：

Ubiquiti
--------
Ubiquiti已经为此发布了一个安全公告（CVE-2023-23912）以及相应补丁:
CVE-2023-23912：Security Advisory Bulletin 028
链接：https://community.ui.com/releases/Security-Advisory-Bulletin-028-028/696e4e3b-718c-4da4-9a21-965a85633b5f

浏览次数：482
严重程度：0（网友投票）