CVE-2010-5330

Ubiquiti AirOS Command Injection Vulnerability

Bei Angriffen ausgenutzt Kritisch 9,8 Angriffswahrscheinlichkeit: 40%

Was es ist

On certain Ubiquiti devices, Command Injection exists via a GET request to stainfo.cgi (aka Show AP info) because the ifname variable is not sanitized, as demonstrated by shell metacharacters. The fixed version is v4.0.1 for 802.11 ISP products, v5.3.5 for AirMax ISP products, and v5.4.5 for AirSync firmware. For example, Nanostation5 (Air OS) is affected.

CISA: Certain Ubiquiti devices contain a command injection vulnerability via a GET request to stainfo.cgi.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 6. Mai 2022

Zur CISA-Liste hinzugefügt: 15. April 2022
Veröffentlicht: 11. Juni 2019
Schweregrad: Kritisch 9,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 40% unter den obersten 1,4% aller bekannten Schwachstellen
Schwachstellentyp: CWE-77
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (2)

Weitere ausgenutzte Schwachstellen von Ubiquiti

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
23.06.2026	Improper Access ControlCVE-2026-34908	UniFi OS	Kritisch 10,0	88%
23.06.2026	Path TraversalCVE-2026-34909	UniFi OS	Kritisch 10,0	68%
23.06.2026	Improper Input ValidationCVE-2026-34910	UniFi OS	Kritisch 10,0	90%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.