CVE-2010-5330

Ubiquiti AirOS Command Injection Vulnerability

Sfruttata in attacchi Critica 9,8 Probabilità di attacco: 40%

Cos'è

On certain Ubiquiti devices, Command Injection exists via a GET request to stainfo.cgi (aka Show AP info) because the ifname variable is not sanitized, as demonstrated by shell metacharacters. The fixed version is v4.0.1 for 802.11 ISP products, v5.3.5 for AirMax ISP products, and v5.4.5 for AirSync firmware. For example, Nanostation5 (Air OS) is affected.

CISA: Certain Ubiquiti devices contain a command injection vulnerability via a GET request to stainfo.cgi.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 6 maggio 2022

Aggiunta all'elenco CISA: 15 aprile 2022
Pubblicato: 11 giugno 2019
Gravità: Critica 9,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 40% tra il 1,4% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-77
Più dettagli: NVD · CVE.org · CISA

Tutte le fonti (2)

Altre falle sfruttate di Ubiquiti

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
23 giu 2026	Improper Access ControlCVE-2026-34908	UniFi OS	Critica 10,0	88%
23 giu 2026	Path TraversalCVE-2026-34909	UniFi OS	Critica 10,0	68%
23 giu 2026	Improper Input ValidationCVE-2026-34910	UniFi OS	Critica 10,0	90%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.