قد يتمكن طرف خبيث يستدرج مستخدمًا مصادقًا عليه إلى صفحة خبيثة من استغلال ثغرة تزوير الطلبات عبر الموقع (CSRF)

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد يتمكن طرف خبيث يستدرج مستخدمًا مصادقًا عليه إلى صفحة خبيثة من استغلال ثغرة تزوير الطلبات عبر الموقع (CSRF) الموجودة في أجهزة airMAX M لتنفيذ حقن أوامر على الجهاز.

المعالجة

1. أحصِ جميع نشرات Ubiquiti Inc airMAX M، بما فيها بيئات الاختبار.
2. رقِّ Ubiquiti Inc airMAX M إلى الإصدار 6.3.26.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• مرجعhttps://uisp.community.ui.com/releases/Security-Advisory-Bulletin-071/7d4d42cf-09e4-44d3-9c19-649cac8c6af3