Vulnérabilité critique affectant des produits Ubiquiti

Titre	Vulnérabilité critique affectant des produits Ubiquiti
Numéro de Référence	Numéro de Référence 55281906/25
Date de publication	Date de publication 19 juin 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

UCRM Client Signup Plugin versions antérieures à 1.3.5
UISP Application versions antérieures à 2.4.211

Identificateurs externes:

CVE-2025-24289 CVE-2025-24290

Bilan de la vulnérabilité:

Ubiquiti annonce la correction de deux vulnérabilités affectant ses produits susmentionnés. L’exploitation de ces vulnérabilités peut permettre à un attaquant d’injecter du code SQL, d’injecter du contenu dans une page ou d’élever ses privilèges.

Solution:

Veuillez se référer au bulletin de sécurité de Ubiquiti afin d’installer les nouvelles mises à jour.

Risque:

Injection de contenu dans une page
Injection de code SQL
Elévation de privilèges

Référence:

Bulletin de sécurité d’Ubiquiti:

https://community.ui.com/releases/Security-Advisory-Bulletin-048-048/af007d99-bb6d-4368-a12f-75e84de19e8d

Brochure:

Vulnérabilité critique affectant des produits Ubiquiti.pdf