Vulnerabilidades do Ubiquiti Inc AirControl
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Ubiquiti Inc AirControl: 1 registro(s), com versões afetadas e correções.
CVE-2020-37052
Crítica · 9.8
CWE-94 30/01/2026
Ubiquiti AirControl: execução remota de código pré-autenticada via injeção de expressão Java
O AirControl 1.4.2 contém uma vulnerabilidade de execução remota de código pré-autenticação que permite a atacantes não autenticados executar comandos arbitrários no sistema por meio de injeção de expressão Java maliciosa. Atacantes podem explorar o endpoint /.seam com uma URL especialmente construída, contendo expressões Java embutidas, para executar comandos com os privilégios de sistema da aplicação.