CVE-2010-5330

Ubiquiti AirOS Command Injection Vulnerability

مُستغلّة في هجمات حرجة 9.8 احتمال الهجوم: 40%

ما هي

On certain Ubiquiti devices, Command Injection exists via a GET request to stainfo.cgi (aka Show AP info) because the ifname variable is not sanitized, as demonstrated by shell metacharacters. The fixed version is v4.0.1 for 802.11 ISP products, v5.3.5 for AirMax ISP products, and v5.4.5 for AirSync firmware. For example, Nanostation5 (Air OS) is affected.

CISA: Certain Ubiquiti devices contain a command injection vulnerability via a GET request to stainfo.cgi.

ما العمل

Apply updates per vendor instructions.

الموعد النهائي للوكالات الفدرالية الأمريكية: 6 مايو 2022

أُضيفت إلى قائمة CISA: 15 أبريل 2022
نُشرت: 11 يونيو 2019
الخطورة: حرجة 9.8 CVSS 3.1
احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS): 40% ضمن أعلى 1.4% من كل الثغرات المعروفة
نوع الضعف: CWE-77
تفاصيل أكثر: NVD · CVE.org · CISA

كل المراجع (2)

ثغرات مُستغلّة أخرى من Ubiquiti

أُضيفت	الثغرة	المنتج	الخطورة	احتمال الهجوم
23‏/06‏/2026	Improper Access ControlCVE-2026-34908	UniFi OS	حرجة 10.0	88%
23‏/06‏/2026	Path TraversalCVE-2026-34909	UniFi OS	حرجة 10.0	68%
23‏/06‏/2026	Improper Input ValidationCVE-2026-34910	UniFi OS	حرجة 10.0	90%

جميعها →

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.