CVE-2019-5456
Publiée le 2019-07-30 · Dernière modification le 2026-06-17
Les contrôleurs UniFi version 5.10.21 et antérieures sont vulnérables à une attaque de l'homme du milieu (man-in-the-middle) si un attaquant parvient à intercepter le trafic réseau entre le contrôleur et son serveur de messagerie. En positionnant un serveur proxy entre les deux, un attaquant peut capturer vos identifiants SMTP en texte clair, ce qui lui permettrait d'envoyer des e-mails non autorisés ou d'accéder au compte. Cela nécessite un accès au niveau du réseau pour rediriger votre trafic, ce qui rend l'exécution difficile à moins que l'attaquant n'ait déjà un point d'entrée dans votre infrastructure réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SMTP MITM refers to a malicious actor setting up an SMTP proxy server between the UniFi Controller version <= 5.10.21 and their actual SMTP server to record their SMTP credentials for malicious use later.