CVE:CVE-2021-22952
CNNVD:CNNVD-202109-1634
Ubiquiti UniFi Talk Application是美国Ubiquiti公司的一种即插即用的 VoIp 电话系统。
UniFi Talk存在安全漏洞，该漏洞允许已经获得网络访问权的恶意参与者随后控制分配给该网络的Talk设备(如果它们尚未被采用的话)。该漏洞已在UniFi Talk应用程序V1.12.5及更高版本中修复。
solution:Upgrade ui unifi_talk to a higher version than 1.12.3,and avoid the version (,1.12.3]