CVE:CVE-2020-8144
CNNVD:CNNVD-202004-057
Ubiquiti Networks UniFi Video Controller是美国优比快（Ubiquiti Networks）公司的一款用于控制管理UniFi视频设备的Web应用程序。
Ubiquiti Networks UniFi Video Controller v3.9.3及之前版本中存在路径遍历漏洞，该漏洞源于UniFi Video Server的固件更新功能没有验证固件下载到的位置。攻击者可利用该漏洞向被限制的路径发送文件。
solution:Upgrade ui unifi_video to a higher version than 3.9.3,and avoid the version (,3.9.3]