自昨天起，使用Ubiquiti網絡設備的用戶，從路由器到安全攝像頭等，紛紛報告稱他們通過該公司的UniFi云服務看到了其他人的設備和通知。

Ubiquiti是一家受歡迎的網絡設備制造商，提供基于云的UniFi平臺，管理員可以在單個云門戶中管理所有設備。

首次報告這些問題是在昨天早上8點左右，當時一位Ubiquiti客戶通過UniFi Protect錯誤地收到了別人安全攝像頭的通知。

Reddit上的一篇帖子寫道：“我正在尋求一些關于我們遇到的一個奇怪情況的建議。最近，我的妻子從UniFi Protect收到了一個通知，其中包含一張安全攝像頭的圖片。”

“然而，情況的轉折在于——這個攝像頭不屬于我們。”

更糟糕的是，另一位Ubiquiti客戶表示，當他們登錄到UniFi Site Manager門戶管理設備時，他們看到了另一個客戶賬戶中的88個設備。

“然而這一次，我看到了另一個賬戶的88個控制臺。我可以完全訪問這些控制臺，就像訪問我自己的一樣。只有當我強制瀏覽器刷新后，我才再次看到我的控制臺，”這位UniFi客戶解釋道。

“這有點令人擔憂，其他人有這個問題嗎？”

Reddit上的其他用戶也有類似經歷，他們表示登錄后可以訪問別人的UDM Pro，并能管理該設備并創建額外的WiFi網絡。

在兩種情況下，一旦門戶網頁刷新后，他們就能看到與他們賬戶通常關聯的設備。

當BleepingComputer聯系Ubiquiti詢問這些問題時，我們被告知他們目前正在收集信息以評估問題的原因。Ubiquiti表示，在審查完成后將發表聲明。

員工已經開始在Reddit和公司論壇上收集信息，聯系受影響的客戶以了解發生了什么。

Reddit上一位Ubiquiti代表的評論寫道：“這不是預期的行為。我們通過Reddit Chat聯系以收集更多細節，并讓我們的領導立即審查。”

一些客戶對這是否真的發生表示懷疑，認為應該給Ubiquiti時間來調查問題。

然而，其他客戶對Ubiquiti沒有公開聲明或在公司網絡狀態頁面上列出潛在問題感到沮喪，尤其是考慮到用戶報告稱他們可以修改他人的網絡配置。

由UniFi訪問配置錯誤造成 Ubiquiti發表聲明稱，允許訪問其他客戶設備的漏洞是由于對UniFi云基礎設施進行升級時的配置錯誤造成的。

該公司表示，被稱為“第1組”的1,216個Ubiquiti賬戶與被稱為“第2組”的1,177個Ubiquiti賬戶相關聯。

這種配置錯誤使第2組的賬戶收到了本該發送給第1組賬戶的通知。此外，當登錄到UniFi云管理門戶時，第2組賬戶還能看到第1組客戶的設備。

Ubiquiti表示，這一問題發生在12月13日的6:47 AM至3:45 PM UTC之間，并已經得到修復。

該公司仍在調查此事件，但認為只有十二個賬戶被其他Ubiquiti客戶錯誤訪問。錯誤訪問賬戶的賬戶持有者將通過電子郵件得到通知。