CVE-2019-25651
Publiée le 2026-03-27 · Dernière modification le 2026-06-17
Les contrôleurs Ubiquiti UniFi ainsi que divers équipements réseau associés (points d'accès, commutateurs et passerelles) sont affectés par une faiblesse cryptographique dans leur méthode de chiffrement des communications. Un attaquant présent sur votre réseau local peut capturer le trafic chiffré pour récupérer les clés de chiffrement, lui octroyant ainsi un contrôle et une gestion non autorisés de votre matériel réseau. Bien que cela ne nécessite ni authentification ni interaction de l'utilisateur, l'exécution est techniquement difficile car l'attaquant doit se trouver sur le même segment de réseau et capturer un volume spécifique de trafic.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Ubiquiti UniFi Network Controller prior to 5.10.12 (excluding 5.6.42), UAP FW prior to 4.0.6, UAP-AC, UAP-AC v2, and UAP-AC Outdoor FW prior to 3.8.17, USW FW prior to 4.0.6, USG FW prior to 4.4.34 uses AES-CBC encryption for device-to-controller communication, which contains cryptographic weaknesses that allow attackers to recover encryption keys from captured traffic. Attackers with adjacent network access can capture sufficient encrypted traffic and exploit AES-CBC mode vulnerabilities to derive the encryption keys, enabling unauthorized control and management of network devices.