Angol zaszlo
CVE sérülékenység

CVE-2026-34908

Alapadatok

Súlyosság
Kritikus
Publikálás dátuma 2026. 06. 09.
Érintett rendszerek
Ubiquiti IncUniFi OS Server
CWE
CWE-284

CVSS vektor

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

  • Hálózatról kihasználható
  • Alacsony komplexitás
  • Nem szükséges jogosultság
  • Nem szükséges felhasználói interakció

Leírás

A program nem, vagy nem megfelelően korlátozza az erőforrásokhoz való hozzáférést a jogosulatlan felhasználók részére.

Érintett rendszerek és verzióik

Ubiquiti Inc UniFi OS Server 0 <5.0.8
Ubiquiti Inc UCK 0 <5.1.12
Ubiquiti Inc UDR7 0 <5.1.12
Ubiquiti Inc UDM-Pro-Max 0 <5.1.12
Ubiquiti Inc ENVR-Core 0 <5.1.12
Ubiquiti Inc UNVR-G2-Pro 0 <5.1.12
Ubiquiti Inc UDM-Pro 0 <5.1.12
Ubiquiti Inc EFG 0 <5.1.12
Ubiquiti Inc UDW 0 <5.1.12
Free5Gc udr 0 <5.1.12
Ubiquiti Inc UCG-Ultra 0 <5.1.12
Ubiquiti Inc UNAS-2 0 <5.1.10
Ubiquiti Inc UNAS-Pro-4 0 <5.1.10
Free5Gc UDM 0 <5.1.12
Ubiquiti Inc Express 7 0 <5.1.12
Ubiquiti Inc UNAS-4 0 <5.1.10
Ubiquiti Inc UCG-Fiber 0 <5.1.12
Ubiquiti Inc UNAS-Pro-8 0 <5.1.10
Ubiquiti Inc UCKP 0 <5.1.12
Ubiquiti Inc UCG-Industrial 0 <5.1.12
Ubiquiti Inc ENVR 0 <5.1.12
Ubiquiti Inc UDR-5G 0 <5.1.12
Ubiquiti Inc UNVR-Pro 0 <5.1.12
Ubiquiti Inc UCG-Max 0 <5.1.12
Ubiquiti Inc UDM-Beast 0 <5.1.11
Ubiquiti Inc UNVR-Instant 0 <5.1.12
Ubiquiti Inc UNVR 0 <5.1.12
Ubiquiti Inc UNAS-Pro 0 <5.1.10
Ubiquiti Inc UDM-SE 0 <5.1.12
Ubiquiti Inc UNVR-G2 0 <5.1.12
Ubiquiti Inc UCK-Enterprise 0 <5.1.12

Hivatkozások

https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b
https://euvd.enisa.europa.eu/vulnerability/CVE-2026-34908