CVSS评分9.0/8.3，UBNT几乎所有UniFi交换机或AP均存在2个安全漏洞，需及时更新固件

lidongze97

UI官方论坛公告：
https://community.ui.com/release ... f-b1c6-63c6499f6e56

---

启用 SNMP 监控和默认设置的所有 UniFi 接入点和交换机（交换机 Flex Mini除外）中存在整数溢出漏洞，可能允许远程代码执行 （RCE）。所有 UniFi 接入点和交换机（交换机 Flex Mini除外）的 DHCP 客户端功能中存在一个命令注入漏洞，可允许远程执行代码 （RCE）。