CVE-2019-25652
Vulnérabilité élevée dans UniFi Network Controller (Ubiquiti)
CVSS 7.7 · Élevée
EPSS 0.1%
Ubiquiti•UniFi Network Controller•Versions : 0, <5.6.42, 5.6.43, 5.11, <5.10.22, <5.11.18
Description
UniFi Network Controller before version 5.10.22 and 5.11.x before 5.11.18 contains an improper certificate verification vulnerability that allows adjacent network attackers to conduct man-in-the-middle attacks by presenting a false SSL certificate during SMTP connections. Attackers can intercept SMTP traffic and obtain credentials by exploiting the insecure SSL host verification mechanism in the SMTP certificate validation process.
Gravité et risque d'exploitation
CVE-2019-25652 obtient un score CVSS de 7.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.11 %, ce qui la place devant 1.2 % des CVE référencées.
Que faire ?
- Vérifiez si UniFi Network Controller (versions 0, <5.6.42, 5.6.43, 5.11, <5.10.22, <5.11.18) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.