Phát hiện lỗ hổng trong camera UniFi Protect

15:50 | 15/05/2025

Một lỗ hổng bảo mật nghiêm trọng có điểm CVSS 10.0 trong camera UniFi Protect cho phép kẻ tấn công thực thi mã từ xa nếu có quyền truy cập mạng quản lý, từ đó có thể dẫn đến toàn bộ hệ thống camera giám sát bị chiếm quyền kiểm soát, dữ liệu video bị theo dõi trái phép và nguy cơ xâm nhập sâu vào hạ tầng mạng nội bộ.

Lỗ hổng này có mã định danh CVE-2025-23123 được phát hiện trong trong firmware UniFi Protect Camera phiên bản 4.75.43 trở xuống. Lỗ hổng ảnh hưởng trực tiếp đến cả camera UniFi Protect và ứng dụng UniFi Protect vốn được sử dụng phổ biến trong giám sát an ninh tại gia đình và doanh nghiệp. Điều này gây hoang mang cho các chủ sở hữu camera an ninh về sự cố mất quyền riêng tư có thể xảy ra.

Lỗ hổng phát sinh do tràn bộ đệm heap, cho phép thực thi mã từ xa (RCE) nếu kẻ tấn công có quyền truy cập vào mạng quản lý. Nếu khai thác thành công lỗ hổng kẻ tấn công có thể thực thi mã tùy ý trên camera và chiếm quyền điều khiển thiết bị, nghe lén hoặc truy cập sâu hơn vào hệ thống mạng

Ngoài ra, một lỗ hổng khác bị phát hiện trong camera UniFi Protect định danh CVE-2025-23164 có điểm CVSS 4,4 xảy ra trong cơ chế xác thực của UniFi Protect Application

Lỗ hổng này là do cơ chế cấp quyền truy cập qua token trong ứng dụng UniFi Protect phiên bản 5.3.41 trở xuống bị cấu hình sai, khiến người nhận link "Share Livestream" vẫn có thể xem video ngay cả sau khi link bị thu hồi.