UniFi OS

Die Schwachstelle betrifft Geräte mit UniFi OS und beruht auf einer unzureichenden Zugriffskontrolle (Improper Access Control). Dadurch kann ein Angreifer, der bereits Zugang zum selben Netzwerk hat, Aktionen ausführen, für die er eigentlich nicht berechtigt ist. Konkret lassen sich auf diesem Weg unautorisierte Änderungen am System vornehmen. Der Angriff setzt also keinen physischen Zugriff voraus, sondern lässt sich über das Netzwerk durchführen, sobald der Angreifer dieses erreichen kann. Da UniFi-OS-Geräte typischerweise zentrale Funktionen in einem Netzwerk übernehmen, betrifft eine solche unbefugte Manipulation nicht nur das einzelne Gerät, sondern kann sich auf die darüber gesteuerte Umgebung auswirken.