CVE:CVE-2014-2227
CNNVD:CNNVD-201407-622
Ubiquiti Networks UniFi Video（也称AirVision或AirVision Controller）是美国Ubiquiti Networks公司的一套视频监控系统。
Ubiquiti Networks UniFi Video 3.0.1之前版本中的默认的Flash跨域策略(crossdomain.xml)中存在安全漏洞，该漏洞源于程序没有限制访问应用程序。远程攻击者可通过特制的SWF文件利用该漏洞绕过同源策略。
solution:Upgrade ui unifi_video to a higher version than 2.1.3,and avoid the version (,2.1.3]