CVE-2021-22909
Publiée le 2021-05-27 · Dernière modification le 2026-06-17
Les routeurs Ubiquiti EdgeMAX EdgeRouter utilisant la version 2.0.9 ou une version antérieure sont susceptibles de subir une attaque de type « homme du milieu » (man-in-the-middle) lors des mises à jour du firmware. Un attaquant non authentifié disposant d'un accès au réseau peut remplacer une mise à jour légitime par un firmware malveillant, lui octroyant ainsi le contrôle total de l'appareil. Cette opération est difficile à exécuter, car elle nécessite que l'attaquant intercepte le trafic réseau et que l'administrateur lance manuellement le processus de mise à jour.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability found in EdgeMAX EdgeRouter V2.0.9 and earlier could allow a malicious actor to execute a man-in-the-middle (MitM) attack during a firmware update. This vulnerability is fixed in EdgeMAX EdgeRouter V2.0.9-hotfix.1 and later.