Heimdall Security Logo

CVE-2024-29206

Vulnérabilité non évaluée dans UniFi Connect EV Station (Ubiquiti Inc)

CVSS 0.0 · Non évaluée
EPSS 0.4%
Ubiquiti Inc•UniFi Connect EV Station•Versions : 2.8.19, <1.2.15, 1.1.6, <1.1.6, <1.11.348, <2.8.19, 1.1.32, <1.1.32, 1.8.255, <1.8.255, 1.3.37, <1.3.37, 1.2.15, 1.11.348

Description

An Improper Access Control could allow a malicious actor authenticated in the API to enable Android Debug Bridge (ADB) and make unsupported changes to the system. Affected Products: UniFi Connect EV Station (Version 1.1.18 and earlier) UniFi Connect EV Station Pro (Version 1.1.18 and earlier) UniFi Access G2 Reader Pro (Version 1.2.172 and earlier) UniFi Access Reader Pro (Version 2.7.238 and earlier) UniFi Access Intercom (Version 1.0.66 and earlier) UniFi Access Intercom Viewer (Version 1.0.5 and earlier) UniFi Connect Display (Version 1.9.324 and earlier) UniFi Connect Display Cast (Version 1.6.225 and earlier) Mitigation: Update UniFi Connect Application to Version 3.10.7 or later. Update UniFi Connect EV Station to Version 1.2.15 or later. Update UniFi Connect EV Station Pro to Version 1.2.15 or later. Update UniFi Access G2 Reader Pro Version 1.3.37 or later. Update UniFi Access Reader Pro Version 2.8.19 or later. Update UniFi Access Intercom Version 1.1.32 or later. Update UniFi Access Intercom Viewer Version 1.1.6 or later. Update UniFi Connect Display to Version 1.11.348 or later. Update UniFi Connect Display Cast to Version 1.8.255 or later.

Gravité et risque d'exploitation

CVE-2024-29206 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.44 %, ce qui la place devant 36.9 % des CVE référencées.

Que faire ?

  • Vérifiez si UniFi Connect EV Station (versions 2.8.19, <1.2.15, 1.1.6, <1.1.6, <1.11.348, <2.8.19, 1.1.32, <1.1.32, 1.8.255, <1.8.255, 1.3.37, <1.3.37, 1.2.15, 1.11.348) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE