CVE:CVE-2020-8148
CNNVD:CNNVD-202004-621
Ubiquiti Networks UniFi Cloud Key是美国优比快（Ubiquiti Networks）公司的一款支持管理UniFi网络的秘钥设备。
使用1.1.6之前版本固件的Ubiquiti Networks UniFi Cloud Key Gen2和UniFi Cloud Key Gen2 Plus中存在授权问题漏洞。攻击者可借助特制API请求利用该漏洞更改设备主机名。
solution:Upgrade ui cloud_key_gen2 to a higher version than 1.1.6,and avoid the version (,1.1.6]; Upgrade ui cloud_key_gen2_plus to a higher version than 1.1.6,and avoid the version (,1.1.6]