CVE-2017-0934

https://notcve.org/view.php?id=CVE-2017-0934

Ubiquiti Networks EdgeOS version 1.9.1 and prior suffer from an Improper Privilege Management vulnerability due to the lack of protection of the file system leading to sensitive information being exposed. An attacker with access to an operator (read-only) account could escalate privileges to admin (root) access in the system. Ubiquiti Networks EdgeOS, en versiones 1.9.1 y anteriores, sufre de una vulnerabilidad de gestión incorrecta de privilegios debido a la falta de protección del sistema de archivos. Esto provoca que se exponga información sensible. Un atacante con acceso a una cuenta operator (solo lectura) podría escalar sus privilegios a acceso admin (root) en el sistema. • https://community.ubnt.com/t5/EdgeMAX-Updates-Blog/EdgeMAX-EdgeRouter-software-release-v1-9-1-1/ba-p/1910524 https://hackerone.com/reports/241044 • CWE-269: Improper Privilege Management •