ГлавнаяБаза уязвимостей БДУ → BDU:2025-02004
7.6критическая

BDU:2025-02004 (CVE-2025-23115)

Уязвимость интерфейса управления системы видеонаблюдения UniFi Protect Cameras, позволяющая нарушителю выполнить произвольный код и получить полный контроль над системой
Опубликовано: 2025-02-25
Описание

Уязвимость интерфейса управления системы видеонаблюдения UniFi Protect Cameras связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и получить полный контроль над системой

Затрагиваемое ПО и версии
UniFi Protect Cameras (до 4.74.88 включительно)
Способ устранения

Использование рекомендаций:
https://community.ui.com/releases/Security-Advisory-Bulletin-046-046/9649ea8f-93db-4713-a875-c3fd7614943f

Оценка CVSS
Балл7.6 — критическая опасность
Источники и патчи
https://community.ui.com/releases/Security-Advisory-Bulletin-046-046/9649ea8f-93db-4713-a875-c3fd7614943fhttps://securityonline.info/cve-2025-23115-cve-2025-23116-hackers-can-hijack-ubiquiti-unifi-protect-cameras/
Проверьте безопасность своего сайта и почты → Полная проверка домена