CVE-2010-5330

Ubiquiti AirOS Command Injection Vulnerability

Αξιοποιήθηκε σε επιθέσεις Κρίσιμη 9,8 Πιθανότητα επίθεσης: 40%

Κοινοποίηση

Τι είναι

On certain Ubiquiti devices, Command Injection exists via a GET request to stainfo.cgi (aka Show AP info) because the ifname variable is not sanitized, as demonstrated by shell metacharacters. The fixed version is v4.0.1 for 802.11 ISP products, v5.3.5 for AirMax ISP products, and v5.4.5 for AirSync firmware. For example, Nanostation5 (Air OS) is affected.

CISA: Certain Ubiquiti devices contain a command injection vulnerability via a GET request to stainfo.cgi.

Τι να κάνετε

Apply updates per vendor instructions.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 6 Μαΐου 2022

Προστέθηκε στη λίστα της CISA: 15 Απριλίου 2022
Δημοσιεύθηκε: 11 Ιουνίου 2019
Σοβαρότητα: Κρίσιμη 9,8 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 40% στο κορυφαίο 1,4% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας: CWE-77
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Όλες οι πηγές (2)

Περισσότερα κενά ασφαλείας της Ubiquiti που αξιοποιούνται

Προστέθηκε	Ευπάθεια	Προϊόν	Σοβαρότητα	Πιθανότητα επίθεσης
23 Ιουν 2026	Improper Access ControlCVE-2026-34908	UniFi OS	Κρίσιμη 10,0	88%
23 Ιουν 2026	Path TraversalCVE-2026-34909	UniFi OS	Κρίσιμη 10,0	68%
23 Ιουν 2026	Improper Input ValidationCVE-2026-34910	UniFi OS	Κρίσιμη 10,0	90%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.