概要
UniFi Network Application にパストラバーサル脆弱性が発見されました。ネットワークアクセスを持つ悪意ある攻撃者が、認証なしにシステム上のファイルにアクセスし、基盤となるアカウントへの不正アクセスに悪用できます。CVSS スコアは最高値の 10.0 となっており、極めて深刻な脆弱性です。
Ubiquiti はセキュリティアドバイザリーバレティン 062 を公開し、最新バージョンへのアップデートを強く推奨しています。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 10.0 |
| 深刻度 | Critical |
| 攻撃経路 (AV) | ネットワーク (Network) |
| 攻撃複雑度 (AC) | 低 (Low) |
| 必要権限 (PR) | 不要 (None) |
| ユーザー操作 (UI) | 不要 (None) |
| CWE | CWE-22 (パストラバーサル) |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| UniFi Network Application | Ubiquiti | 特定バージョン（Ubiquiti 非開示） |
修正バージョンと回避策
- 修正バージョン: Ubiquiti セキュリティアドバイザリーバレティン 062 に従い最新バージョンへアップデート
- 暫定回避策: アップデートが困難な場合は、UniFi Network Application へのネットワークアクセスをファイアウォール等で制限する
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。