Betroffen sind Geräte, die mit dem Betriebssystem UniFi OS laufen. Dort besteht eine fehlerhafte Zugriffskontrolle: Die Geräte prüfen bei bestimmten Anfragen nicht ausreichend, ob der Absender überhaupt berechtigt ist, Einstellungen zu ändern. Ein Angreifer, der Zugang zum Netzwerk hat, kann das unter bestimmten Netzwerkkonfigurationen ausnutzen und unautorisiert Änderungen an den betroffenen Geräten vornehmen. Es ist also kein Angriff, der aus beliebiger Entfernung ohne Vorbedingungen funktioniert – er setzt eine Position im Netz und eine passende Konfiguration voraus. Gelingt er jedoch, kann der Angreifer die Konfiguration der Netzwerkgeräte manipulieren. Da UniFi-OS-Geräte typischerweise zentrale Aufgaben in einem Netzwerk übernehmen, wirken sich solche unbefugten Änderungen nicht nur auf das einzelne Gerät aus, sondern können den gesamten darüber laufenden Netzwerkbetrieb beeinflussen.
Erwähnt in
Artikel und Wochenreports, die diese Schwachstelle behandeln- Artikel Bisher keine Artikel.