一、 漏洞 CVE-2021-22944 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 UniFi Protect 应用 V1.18.1 及更早版本中发现了一个漏洞，该漏洞允许具有只读角色和网络访问权限的恶意行为者获得与 UniFi Protect 应用所有者相同的权限。此漏洞在 UniFi Protect 应用 V1.19.0 及更高版本中被修复。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability found in UniFi Protect application V1.18.1 and earlier allows a malicious actor with a view-only role and network access to gain the same privileges as the owner of the UniFi Protect application. This vulnerability is fixed in UniFi Protect application V1.19.0 and later.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Ubiquiti Networks UniFi Protect 访问控制错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Ubiquiti Networks UniFi Protect是美国优比快（Ubiquiti Networks）公司的一款网络视频录像机。 Ubiquiti Networks UniFi Protect 中存在访问控制错误漏洞，该漏洞源于产品未对仅有视图访问权限、网络访问权限的访问者添加有效的权限控制。攻击者可通过该漏洞获得与程序所有者相同的权限。以下产品及版本受到影响：UniFi Protect V1.18.1 版本及之前版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-22944 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-22944 的情报信息