Ubiquiti UniFi Controller DHCP Hostname脚本注入漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

CVE ID:CVE-2013-3572 Ubiquiti Networks UniFi是一款企业级无线网络系统。 Ubiquiti Networks UniFi中的UniFi Controller管理接口存在跨站脚本漏洞,允许远程攻击者利用漏洞通过特制的客户端主机名,注入恶意脚本或HTML代码,当恶意数据被查看时可获取敏感信息或者劫持用户会话。 0 Ubiquiti UniFi Controller 2.x 厂商补丁: Ubiquiti Networks ----- 用户可参考如下厂商提供的安全公告获得补丁信息: http://dl.ubnt.com/unifi/static/cve-2013-3572.html

0%
暂无可用Exp或PoC
当前有0条受影响产品信息