CVE-2025-23118

🎯 CVE-2025-23118 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2025-23118 | An Improper Certificate Validation vulnerability could allow an authenticated malicious actor with access to UniFi Protect Cameras adjacent network to make unsupported changes to the camera system.

An Improper Certificate Validation vulnerability could allow an authenticated malicious actor with access to UniFi Protect Cameras adjacent network to make unsupported changes to the camera system.

Klassifikation & Betroffenheit:

CWE-295 Ubiquiti Inc UniFi Protect Cameras 4.74.106 <4.74.106

Improper Certificate Validation

The product does not validate, or incorrectly validates, a certificate.

🛡️ Empfohlene Mitigation: Certificates should be carefully managed and checked to assure that data are encrypted with the intended owner's public key.

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-459 · Creating a Rogue Certification Authority… (Very High) CAPEC-475 · Signature Spoofing by Improper Validatio… (High)

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-91812 7.9 CVE-2022-32748 7.9 CVE-2026-119250 7.8 CVE-2026-2748 7.8 CVE-2024-4762 7.8

🇩🇪 BSI-Sicherheitshinweise: BSI · hoch · Ubiquiti UniFi (Protect Camera und Application): Mehrere Schwachstelle ↗

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

🔗 community.ui.com/releases/Security-Advisory-Bulletin-046-0…

Ausnutzungs-Zeitleiste:

Reserviert 2025

Veröffentlicht 03/2025

Heute 08.11.

CVSS-Vektor-Analyse: 6.4

AV · Angriffsvektor Benachbart

AC · Komplexität Hoch

PR · Privilegien Hoch

UI · Interaktion Keine

S · Scope Unverändert

C · Vertraulichkeit Hoch

I · Integrität Hoch

A · Verfügbarkeit Hoch

CVSS:3.0/AV:A/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

CNA-Bewertung (hackerone): 6.4 CVSS:3.0/AV:A/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Veröffentlicht:01.03.2025

Aktualisiert:17.06.2026 08:52

Assigner (CNA):hackerone

EUVD-ID:EUVD-2025-5914

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-295 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Tier	CVEs	Anteil
≥90 %	785	0,2 %
≥50 %	3.559	0,9 %
≥10 %	13.140	3,2 %
<10 %	396.069	95,8 %

Tier

CVEs

Anteil

≥90 %

785

0,2 %

≥50 %

3.559

0,9 %

≥10 %

13.140

3,2 %

<10 %

396.069

95,8 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

6.4 MEDIUM

EPSS

0.2%

CVE-2025-23118 🌐 Adjacent Network 🔐 Admin-Rechte nötig

Ubiquiti Inc

CVE-2025-23118 | An Improper Certificate Validation vulnerability could allow an authenticated malicious actor with access to UniFi Protect Cameras adjacent network to make unsupported changes to the camera system.

An Improper Certificate Validation vulnerability could allow an authenticated malicious actor with access to UniFi Protect Cameras adjacent network to make unsupported changes to the camera system.

CWE-295 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 1 Jahr ↻ vor 1 Jahr

🛡️ Details ➔

CVE-2025-23118 | An Improper Certificate Validation vulnerability could allow an authenticated malicious actor with access to UniFi Protect Cameras adjacent network to make unsupported changes to the camera system.

Zero-Day & Vulnerability Intelligence Hub

CVE-2025-23118 | An Improper Certificate Validation vulnerability could allow an authenticated malicious actor with access to UniFi Protect Cameras adjacent network to make unsupported changes to the camera system.