CVE-2026-34908

június 9. 14:29

Alapadatok

Súlyosság: Kritikus

CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CVSS base score: 10.0

Kihasználhatóság:

Hálózatról kihasználható
Alacsony komplexitás
Nem szükséges jogosultság
Nem szükséges felhasználói interakció

Következmények

Other (Egyéb)

Publikálás dátuma: 2026.06.09.

Érintett rendszerek: Ubiquiti Inc UniFi OS Server

CWE: CWE-284

Leírás

A program nem, vagy nem megfelelően korlátozza az erőforrásokhoz való hozzáférést a jogosulatlan felhasználók részére.

Megjegyzés: A leírás a CWE-besorolás magyar fordítása. Bővebb információért kattintson az Alapadatok CWE elemére.

Érintett rendszerek és verzióik

Ubiquiti Inc UniFi OS Server 0 <5.0.8
Ubiquiti Inc UCK 0 <5.1.12
Ubiquiti Inc UDR7 0 <5.1.12
Ubiquiti Inc UDM-Pro-Max 0 <5.1.12
Ubiquiti Inc ENVR-Core 0 <5.1.12
Ubiquiti Inc UNVR-G2-Pro 0 <5.1.12
Ubiquiti Inc UDM-Pro 0 <5.1.12
Ubiquiti Inc EFG 0 <5.1.12
Ubiquiti Inc UDW 0 <5.1.12
Free5Gc udr 0 <5.1.12
Ubiquiti Inc UCG-Ultra 0 <5.1.12
Ubiquiti Inc UNAS-2 0 <5.1.10
Ubiquiti Inc UNAS-Pro-4 0 <5.1.10
Free5Gc UDM 0 <5.1.12
Ubiquiti Inc Express 7 0 <5.1.12
Ubiquiti Inc UNAS-4 0 <5.1.10
Ubiquiti Inc UCG-Fiber 0 <5.1.12
Ubiquiti Inc UNAS-Pro-8 0 <5.1.10
Ubiquiti Inc UCKP 0 <5.1.12
Ubiquiti Inc UCG-Industrial 0 <5.1.12
Ubiquiti Inc ENVR 0 <5.1.12
Ubiquiti Inc UDR-5G 0 <5.1.12
Ubiquiti Inc UNVR-Pro 0 <5.1.12
Ubiquiti Inc UCG-Max 0 <5.1.12
Ubiquiti Inc UDM-Beast 0 <5.1.11
Ubiquiti Inc UNVR-Instant 0 <5.1.12
Ubiquiti Inc UNVR 0 <5.1.12
Ubiquiti Inc UNAS-Pro 0 <5.1.10
Ubiquiti Inc UDM-SE 0 <5.1.12
Ubiquiti Inc UNVR-G2 0 <5.1.12
Ubiquiti Inc UCK-Enterprise 0 <5.1.12