CVE-2010-5330

Ubiquiti AirOS Command Injection Vulnerability

已被用于攻击严重 9.8 受攻击概率：40%

这是什么

On certain Ubiquiti devices, Command Injection exists via a GET request to stainfo.cgi (aka Show AP info) because the ifname variable is not sanitized, as demonstrated by shell metacharacters. The fixed version is v4.0.1 for 802.11 ISP products, v5.3.5 for AirMax ISP products, and v5.4.5 for AirSync firmware. For example, Nanostation5 (Air OS) is affected.

CISA: Certain Ubiquiti devices contain a command injection vulnerability via a GET request to stainfo.cgi.

该怎么做

Apply updates per vendor instructions.

美国联邦机构的修复期限：2022年5月6日

加入 CISA 列表: 2022年4月15日
发布日期: 2019年6月11日
严重程度: 严重 9.8 CVSS 3.1
未来 30 天遭受攻击的概率（EPSS）: 40% 位列所有已知漏洞的前 1.4%
弱点类型: CWE-77
更多详情: NVD · CVE.org · CISA

全部参考链接（2）

Ubiquiti 的其他被利用漏洞

加入日期	漏洞	产品	严重程度	受攻击概率
2026年6月23日	Improper Access ControlCVE-2026-34908	UniFi OS	严重 10.0	88%
2026年6月23日	Path TraversalCVE-2026-34909	UniFi OS	严重 10.0	68%
2026年6月23日	Improper Input ValidationCVE-2026-34910	UniFi OS	严重 10.0	90%

全部 →

来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。