CVE-2020-27888
Publiée le 2020-10-27 · Dernière modification le 2026-06-17
Les points d'accès et les contrôleurs Ubiquiti UniFi Meshing sont affectés par une faille où les identifiants mis en cache ne sont pas effacés après une reconnexion sans fil. Un attaquant distant peut exploiter cette vulnérabilité pour obtenir un accès non autorisé au réseau, sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. L'attaque est relativement simple à exécuter car elle ne nécessite qu'un accès réseau basique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered on Ubiquiti UniFi Meshing Access Point UAP-AC-M 4.3.21.11325 and UniFi Controller 6.0.28 devices. Cached credentials are not erased from an access point returning wirelessly from a disconnected state. This may provide unintended network access.