CVE-2010-5330

Ubiquiti AirOS Command Injection Vulnerability

Explotada en ataques Crítica 9,8 Probabilidad de ataque: 40%

Qué es

On certain Ubiquiti devices, Command Injection exists via a GET request to stainfo.cgi (aka Show AP info) because the ifname variable is not sanitized, as demonstrated by shell metacharacters. The fixed version is v4.0.1 for 802.11 ISP products, v5.3.5 for AirMax ISP products, and v5.4.5 for AirSync firmware. For example, Nanostation5 (Air OS) is affected.

CISA: Certain Ubiquiti devices contain a command injection vulnerability via a GET request to stainfo.cgi.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 6 de mayo de 2022

Añadida a la lista de CISA: 15 de abril de 2022
Publicada: 11 de junio de 2019
Gravedad: Crítica 9,8 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 40% entre el 1,4% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-77
Más detalles: NVD · CVE.org · CISA

Todas las referencias (2)

Más fallos explotados de Ubiquiti

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
23 jun 2026	Improper Access ControlCVE-2026-34908	UniFi OS	Crítica 10,0	88%
23 jun 2026	Path TraversalCVE-2026-34909	UniFi OS	Crítica 10,0	68%
23 jun 2026	Improper Input ValidationCVE-2026-34910	UniFi OS	Crítica 10,0	90%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.