CVE-2026-34909

június 9. 14:34

Alapadatok

Súlyosság: Kritikus

CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CVSS base score: 10.0

Kihasználhatóság:

Hálózatról kihasználható
Alacsony komplexitás
Nem szükséges jogosultság
Nem szükséges felhasználói interakció

Következmények

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Publikálás dátuma: 2026.06.09.

Érintett rendszerek: Ubiquiti Inc

CWE: CWE-22

Leírás

A szoftver külső bemenetet használ a korlátozott szülőkönyvtár alatt található fájl vagy könyvtár azonosítására szolgáló helynév megalkotásához, de a szoftver nem megfelelően semlegesíti azokat a speciális elemeket az értékben, amelyek az útvonalat olyan helyre irányítják, amely a korlátozott könyvtáron kívül van.

Megjegyzés: A leírás a CWE-besorolás magyar fordítása. Bővebb információért kattintson az Alapadatok CWE elemére.

Érintett rendszerek és verzióik

Free5Gc UDM 0 <5.1.12
Ubiquiti Inc UDM-Pro 0 <5.1.12
Ubiquiti Inc ENVR-Core 0 <5.1.12
Ubiquiti Inc UniFi OS Server 0 <5.0.8
Ubiquiti Inc UNAS-4 0 <5.1.10
Ubiquiti Inc UCK 0 <5.1.12
Ubiquiti Inc UNAS-2 0 <5.1.10
Ubiquiti Inc UNVR-Instant 0 <5.1.12
Ubiquiti Inc UCG-Fiber 0 <5.1.12
Free5Gc udr 0 <5.1.12
Ubiquiti Inc Express 7 0 <5.1.12
Ubiquiti Inc UCG-Max 0 <5.1.12
Ubiquiti Inc EFG 0 <5.1.12
Ubiquiti Inc UCKP 0 <5.1.12
Ubiquiti Inc UDW 0 <5.1.12
Ubiquiti Inc UNVR 0 <5.1.12
Ubiquiti Inc UCK-Enterprise 0 <5.1.12
Ubiquiti Inc UDR7 0 <5.1.12
Ubiquiti Inc UNAS-Pro-4 0 <5.1.10
@clerk express 0 <4.0.14
Ubiquiti Inc UDR-5G 0 <5.1.12
Ubiquiti Inc ENVR 0 <5.1.12
Ubiquiti Inc UDM-SE 0 <5.1.12
Ubiquiti Inc UCG-Industrial 0 <5.1.12
Ubiquiti Inc UNAS-Pro-8 0 <5.1.10
Ubiquiti Inc UDM-Pro-Max 0 <5.1.12
Ubiquiti Inc UNVR-G2 0 <5.1.12
Ubiquiti Inc UNVR-G2-Pro 0 <5.1.12
Ubiquiti Inc UNVR-Pro 0 <5.1.12
Ubiquiti Inc UCG-Ultra 0 <5.1.12
Ubiquiti Inc UNAS-Pro 0 <5.1.10
Ubiquiti Inc UDM-Beast 0 <5.1.11