Eredeti leírás
A malicious actor with access to the network could exploit a Path Traversal vulnerability found in UniFi OS devices to access files on the underlying system that could be manipulated to access an underlying account.
Adatlap
- CVE
- CVE-2026-34909
- EUVD
- EUVD-2026-31384
- GHSA
- GHSA-95fp-244g-g3vr
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Kritikus
- Prioritás
- Riasztás
- CWE
- CWE-22
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 10,0 | Kritikus | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Érintett termékek
Az érintett termékek megjelenítése (32 tétel)
- UniFi OS Server
- Express
- UDM
- UDM-Pro
- UDM-SE
- UDM-Pro-Max
- UDM-Beast
- EFG
- UDW
- UDR
- UDR7
- UDR-5G
- Express 7
- UNVR
- UNVR-Pro
- UNVR-Instant
- UNVR-G2
- UNVR-G2-Pro
- ENVR
- ENVR-Core
- UNAS-2
- UNAS-4
- UNAS-Pro
- UNAS-Pro-4
- UNAS-Pro-8
- UCKP
- UCK
- UCK-Enterprise
- UCG-Ultra
- UCG-Max
- UCG-Fiber
- UCG-Industrial
Prioritás
- Szint
- Riasztás
- Teendő
- Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.
Kihasználási státusz
- EPSS
- 69,23%
- Kihasználtság
- Aktív
- Kihasználás óta
- Automatizálhatóság
- Igen
- Technikai hatás
- Teljes
Javítás
- Javított verzió
-
5.0.8,4.0.14,5.1.12,5.1.11,5.1.10
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-31384
- https://www.cve.org/CVERecord?id=CVE-2026-34909
- https://db.gcve.eu/vuln/cve-2026-34909
- https://github.com/advisories/GHSA-95fp-244g-g3vr
- https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b
- https://www.pwndefend.com/2026/06/09/cve-2026-34910-exploitation-itw-building-a-botnet-mirai/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-34909