CVE:CVE-2020-8282
CNNVD:CNNVD-202012-1013
Ubiquiti Edgepower是美国Ubiquiti公司的一个可为边缘设备提供能源的电源设备。
Ubiquiti EdgePower 24V/54V firmware v1.7.0版本存在安全漏洞，该漏洞源于缺少CSRF保护，攻击者可利用该漏洞可能会执行未经授权的远程代码执行。
solution:Upgrade ui edgemax_edgepower_24v_firmware to a higher version than 1.7.0,and avoid the version (,1.7.0]; Upgrade ui edgemax_edgepower_54v_firmware to a higher version than 1.7.0,and avoid the version (,1.7.0]