发布日期：2023-08-10

更新日期：2023-11-01

受影响系统：

Ubiquiti Ubiquiti UniFi Access Points < ="6.5.53

Ubiquiti Ubiquiti UniFi Switches < ="6.5.32

描述：

CVE(CAN) ID: CVE-2023-38034

Ubiquiti UniFi是美国优比快（Ubiquiti）公司的一套无线网络系统。

Ubiquiti UniFi Access Points 6.5.53及之前版本、Switches 6.5.32及之前版本的DHCP客户端功能存在命令注入漏洞，攻击者可利用该漏洞执行远程代码。

< **>

建议：

厂商补丁：

Ubiquiti

--------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://community.ui.com/releases/Security-Advisory-Bulletin-035-035/91107858-9884-44df-b1c6-63c6499f6e56

浏览次数：36

严重程度：0（网友投票）