UniFi Access /api/ucore/backup/export 命令执行漏洞(CVE-2025-52665)

2026-07-20 UniFi Access PoC No

Description

Ubiquiti UniFi Access 是 Ubiquiti Inc. 推出的门禁控制与访问管理应用,通常部署在 UniFi OS 生态设备中,用于门禁设备管理、用户权限控制、访问策略配置和事件审计等场景。Ubiquiti UniFi Access /api/ucore/backup/export 接口存在命令执行漏洞,攻击者可在未授权的情况下执行系统命令,获取服务器权限。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities