Saltar al contenido
CVE-2010-5330

Ubiquiti AirOS Command Injection Vulnerability

Ubiquiti · AirOS · Agregada al catálogo el 15-04-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Certain Ubiquiti devices contain a command injection vulnerability via a GET request to stainfo.cgi.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de Ubiquiti en el catálogo

  • CVE-2026-34910 Vulnerabilidad de validación incorrecta de la entrada en Ubiquiti UniFi OS Alta 23-06-2026
  • CVE-2026-34909 Vulnerabilidad de recorrido de directorios (path traversal) en Ubiquiti UniFi OS Alta 23-06-2026
  • CVE-2026-34908 Vulnerabilidad de control de acceso incorrecto en Ubiquiti UniFi OS Alta 23-06-2026

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.