多款Ubiquiti产品路径遍历漏洞 CVE-2015-9266 CNNVD-201809-213

10.0 AV AC AU C I A
发布: 2018-09-05
修订: 2019-10-09

Ubiquiti airMAX AC等都是美国优比快(Ubiquiti Networks)公司的产品。Ubiquiti airMAX AC是一款无线接入点设备。airGateway是一款网关设备。 多款Ubiquiti产品中的Web管理接口存在目录遍历漏洞。攻击者可利用该漏洞上传并写入任意文件,获取root权限。以下产品和版本受到影响:Ubiquiti airMAX AC 7.1.3之前版本;airMAX M(包括airRouter)5.6.2 XM/XW/TI之前版本,5.5.11 XM/TI之前版本,5.5.10u2 XW之前版本;airGateway 1.1.5之前版本;airFiber AF24/AF24HD 2.2.1之前版本,AF5x 3.0.2.1之前版本,AF5 2.2.1之前版本;airOS 4 XS2/XS5 4.0.4之前版本;EdgeSwitch XP 1.3.2之前版本。

0%
暂无可用Exp或PoC
当前有23条受影响产品信息