[Перевод] CVE-2025-52665 — удаленное выполнение кода в Unifi Access ($25,000)

10.11.2025 09:06:41 | Хабр

Хабы: Информационная безопасность, Bug hunters

В ходе проведения оценки безопасности наша команда обнаружила критическую уязвимость удалённого выполнения кода (RCE), возникшую вследствие неправильно настроенной конечной точки API, за выявление которой была выплачена премия в размере $25,000. Однако данная проблема оказалась не единичным случаем: она была частью масштабной ситуации, связанной с несколькими API, лишёнными надлежащей аутентификации и проверки ввода.

В данном отчёте подробно описаны шаги, приведшие к обнаружению RCE: от начальной разведки и поиска уязвимости, до создания рабочего эксплойта. Мы продемонстрируем, как небезопасные шаблоны проектирования в сочетании с API без аутентификации, могут привести к компрометации всей системы даже без взаимодействия с пользователями.

Подробнее

Читайте также

Текучка кадров как системный риск: универсальная модель расчета ущерба для собственника бизнеса
10.11.2025 09:05:35 | Хабр

Linux-телефоны сейчас важнее, чем когда-либо
10.11.2025 09:01:16 | Хабр

Российские компании нарастили инвестиции в программное обеспечение
10.11.2025 09:00:16 | ferra.ru

Илон Маск запустил «Грокипедию» — энциклопедию, сгенерированную Grok AI. Угрожает ли она «Википедии»?
10.11.2025 09:00:16 | Хабр

Препроцессоры на Go: нарушение границ или сила -toolexec
10.11.2025 09:00:15 | Хабр

Top 10 угроз для Agentic AI
10.11.2025 08:57:58 | Хабр

Как мы выстроили процесс нагрузочного тестирования в KISLOROD
10.11.2025 08:57:18 | Хабр

Живое знание как процессный движок для импорта данных
10.11.2025 08:56:08 | Хабр

«Байкал Электроникс» свернула корпусирование процессоров Baikal-M в Калининградской области из-за нехватки кристаллов
10.11.2025 08:36:29 | vc.ru

100-Year QA-Textbook 2026 — Новое поколение бесплатного 1000-страничного учебника по тестированию
10.11.2025 08:27:48 | Хабр

Почему LLM не заменит хорошего разработчика, но сделает его работу быстрее
10.11.2025 08:21:35 | Хабр

AMD заявила о полной готовности Ryzen AI к Windows 12
10.11.2025 08:18:24 | ferra.ru

В России утвердили правила защиты интернета от угроз
10.11.2025 08:15:09 | ferra.ru

Система проверки возраста YouTube массово ошибается — взрослым предлагают подтвердить личность вручную
10.11.2025 08:11:24 | ferra.ru

Стандартизация без перегибов: как мы внедрили единые DevOps-процессы в 400 командах
10.11.2025 08:05:07 | Хабр

GCC-компилятор подтвердил: AMD Zen 6 получит улучшенную работу с ИИ
10.11.2025 08:04:23 | ferra.ru

Как создавались кросс-функциональные команды в структуре компании в Битрикс24
10.11.2025 08:01:06 | Хабр

День 1356: количество российских туристов в Сингапуре выросло до максимума с 2019 года
10.11.2025 07:59:50 | vc.ru

ARC Raiders на ПК удивила Digital Foundry стабильной работой и высокой оптимизацией
10.11.2025 07:57:22 | ferra.ru

Блок питания ноутбука MSI Stealth 18 HX нагревается до 70 °C при нагрузке в играх
10.11.2025 07:50:22 | ferra.ru

Падение Intel и восхождение AMD: продолжение хроники кремниевой дуэли
10.11.2025 07:49:37 | Хабр

В Японии ограничили продажу оперативной памяти и SSD из-за дефицита
10.11.2025 07:43:21 | ferra.ru

С 1 марта 2026 года в России вступят в силу правила централизованного отключения Рунета от мирового интернета
10.11.2025 07:36:21 | ferra.ru

Краткая история создания аудиокассеты. Часть первая
10.11.2025 07:34:35 | Хабр

Ультимативный гайд по защите инфраструктуры от шифровальщиков и вайперов
10.11.2025 07:34:19 | Хабр

Релиз Marvel’s Wolverine назначен на осень 2026 года, несмотря на перенос GTA 6 на то же время
10.11.2025 07:29:20 | ferra.ru

Firefox обновил фирменный стиль и обзавелся новым маскотом по имени Кит
10.11.2025 07:22:20 | ferra.ru

Как прогнозировать нагрузку службы поддержки без хрустальных шаров и кофейной гущи
10.11.2025 07:20:56 | Хабр

Samsung определится с характеристиками камеры Galaxy S27 Ultra лишь после выхода iPhone 18 Pro Max
10.11.2025 07:15:19 | ferra.ru

Научился сам — научи другого: создаем курс по бизнес-процессам с нуля
10.11.2025 07:10:50 | Хабр

Что находится внутри бесплатной части курса «Аналитик данных» в Яндекс Практикуме
10.11.2025 07:10:49 | Хабр

[Перевод] Есть ли ответ на вопрос «Почему AI любит добавлять в тексты много длинных тире?»
10.11.2025 07:10:00 | Хабр

Как сделать сайт бесконечно ленивым. Часть 4: Преждевременная загрузка
10.11.2025 07:08:48 | Хабр

Samsung начнет использовать собственных роботов-гуманоидов в производстве смартфонов
10.11.2025 07:08:19 | ferra.ru

Как сделать сайт бесконечно ленивым. Часть 3: Вендоры и кэш
10.11.2025 07:07:48 | Хабр

Смотреть все

НОВОСТИ

Врач назвала единственное условие, при котором хлеб становится вредным
16.04.2026 12:16:25 | Life.ru

В российском регионе резко подскочили продажи электромобилей
16.04.2026 12:14:01 | Lenta.ru

Бортпроводник отправил фото в WhatsApp и угодил под арест в Дубае
16.04.2026 12:13:54 | Lenta.ru

Набиуллина расскзазала, когда с высокой инфляцией будет покончено
16.04.2026 12:12:52 | Life.ru

«Семья в сборе»: Пугачёва показала фото с 77-летия — на Кипр прилетел даже внук Никита Пресняков
16.04.2026 12:12:09 | Life.ru

Агрессия — это защита: Родителям объяснили, почему подростки становятся неуправляемыми
16.04.2026 12:12:01 | Life.ru

Раскрыты похитившие участника СВО и державшие его в заложниках мошенники
16.04.2026 12:11:45 | Lenta.ru

У главы Западно-Сибирской железной дороги нашли пачку денег и оружие
16.04.2026 12:10:33 | ТАСС

Появились новые подробности о состоянии попавшей в реанимацию Тарасовой
16.04.2026 12:10:15 | Lenta.ru

В мэрии Минска обсудили векторы кооперации с регионами России
16.04.2026 12:10:00 | Российская Газета

Россиянам пригрозили наказанием за грязную одежду в метро
16.04.2026 12:09:04 | Lenta.ru

Бывшая сторонница Трампа раскрыла содержание личной переписки с ним
16.04.2026 12:08:33 | Lenta.ru

Зеленский: РФ за сутки запустила по Украине порядка 700 дронов и 19 ракет
16.04.2026 12:08:27 | Life.ru

Мурашко назвал четыре болезни, которые разрушают здоровье россиян
16.04.2026 12:08:24 | Life.ru

На Урале в 50 раз увеличили компенсацию вреда покусанному собакой ребенку
16.04.2026 12:08:07 | ТАСС

Булыкин считает футболиста Угальде основным нападающим "Спартака"
16.04.2026 12:07:41 | ТАСС

ФМБА расширило спектр научных исследований
16.04.2026 12:07:33 | ТАСС

В ФШР хотят как можно чаще слышать российский гимн на ЧМ в Сербии
16.04.2026 12:07:28 | ТАСС

Буданов нашел причину для завершения украинского конфликта
16.04.2026 12:07:25 | Lenta.ru

Температура под 40 и рвота: Ребёнок чуть не погиб после ужина из «Джонджоли»
16.04.2026 12:06:51 | Life.ru

Житель Ачинска избил подростка ложкой для обуви за шум в подъезде
16.04.2026 12:06:15 | Коммерсантъ

Любовь Успенская раскрыла главный секрет стройности
16.04.2026 12:06:01 | Life.ru

ВСУ в панике стягивают под Сумы подразделения БПЛА и теробороны
16.04.2026 12:05:59 | Life.ru

GFCN: ИИ-контент активно применяли для манипуляции мнением на выборах в Венгрии
16.04.2026 12:05:43 | ТАСС

Главному редактору Telegram-канала "Сапа" Джикаевой предъявили обвинение в даче взятки
16.04.2026 12:05:08 | ТАСС

Получившего российский паспорт беженца с Украины осудили на 18 лет за попытку теракта
16.04.2026 12:05:06 | Life.ru

Минпромторг: в РФ разрабатывают долгосрочный механизм ценообразования на серу
16.04.2026 12:05:01 | ТАСС

"Уралвагонзавод" опроверг информацию о сокращениях персонала
16.04.2026 12:03:56 | ТАСС

ВВС Финляндии провели первый полет на истребителе F-35
16.04.2026 12:03:45 | ТАСС

Чернышенко рассказал об исследованиях ФМБА в области спортивной медицины
16.04.2026 12:03:43 | ТАСС

Россия и Азербайджан объявили о приверженности союзничеству
16.04.2026 12:03:32 | Lenta.ru

Жуков: наследие Говорухина сохраняет актуальность до сих пор
16.04.2026 12:03:16 | ТАСС

В Индонезии пропал вертолет с восемью людьми на борту
16.04.2026 12:03:15 | ТАСС

«Обида затмила разум»: Почему Трамп в ярости уничтожает детище США — НАТО
16.04.2026 12:03:07 | Life.ru

Роспотребнадзор исключил риск распространения чумы на территории России
16.04.2026 12:02:59 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro