{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "UniFi ist Ubiquiti\u0027s End-to-End-Netzwerk-\u00d6kosystem f\u00fcr Unternehmen und Smart Homes.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Ubiquiti UniFi ausnutzen, um Sicherheitsvorkehrungen zu umgehen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- iPhoneOS",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-3540 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3540.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-3540 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3540"
      },
      {
        "category": "external",
        "summary": "Ubiquiti Security Advisory Bulletin 044 vom 2024-11-25",
        "url": "https://community.ui.com/releases/Security-Advisory-Bulletin-044-044/4a96ae99-06f8-4750-870e-e86fc67b4349"
      }
    ],
    "source_lang": "en-US",
    "title": "Ubiquiti UniFi: Schwachstelle erm\u00f6glicht Umgehen von Sicherheitsvorkehrungen",
    "tracking": {
      "current_release_date": "2024-11-25T23:00:00.000+00:00",
      "generator": {
        "date": "2024-11-26T10:11:28.760+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.8"
        }
      },
      "id": "WID-SEC-W-2024-3540",
      "initial_release_date": "2024-11-25T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-11-25T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "iOS App \u003c10.18.0",
                "product": {
                  "name": "Ubiquiti UniFi iOS App \u003c10.18.0",
                  "product_id": "T039435"
                }
              },
              {
                "category": "product_version",
                "name": "iOS App 10.18.0",
                "product": {
                  "name": "Ubiquiti UniFi iOS App 10.18.0",
                  "product_id": "T039435-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:ubnt:unifi:ios_app__10.18.0"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "UniFi"
          }
        ],
        "category": "vendor",
        "name": "Ubiquiti"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-45205",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in der Ubiquiti UniFi iOS App. Zertifikate werden bei der Verwaltung eigenst\u00e4ndiger UniFi Access Points nicht ordnungsgem\u00e4\u00df validiert. Ein Angreifer aus einem angrenzenden Netzwerk kann diese Schwachstelle ausnutzen, um Sicherheitsma\u00dfnahmen zu umgehen und unberechtigte Kontrolle \u00fcber das Ger\u00e4t zu erlangen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion, z. B. das Verbinden der UniFi iOS App mit einem b\u00f6sartigen UniFi Access Point."
        }
      ],
      "product_status": {
        "known_affected": [
          "T039435"
        ]
      },
      "release_date": "2024-11-25T23:00:00.000+00:00",
      "title": "CVE-2024-45205"
    }
  ]
}