CVE-2026-34908: Ubiquiti Inc UniFi OS Server, заобикаляне на вход и

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 23 юни 2026

Атакува се в момента

32 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: активно се експлоатира
Атаката може да се автоматизира

Описание

Оригинално описание

A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi OS devices to make unauthorized changes to the system.

Засегнати продукти

Ubiquiti Inc UniFi OS Server: преди 5.0.8
Ubiquiti Inc UDM: преди 5.1.12
Ubiquiti Inc UDM-Pro: преди 5.1.12
Ubiquiti Inc UDM-SE: преди 5.1.12
Ubiquiti Inc UDM-Pro-Max: преди 5.1.12
Ubiquiti Inc UDM-Beast: преди 5.1.11
Ubiquiti Inc EFG: преди 5.1.12
Ubiquiti Inc UDW: преди 5.1.12
Ubiquiti Inc UDR: преди 5.1.12
Ubiquiti Inc UDR7: преди 5.1.12
Ubiquiti Inc UDR-5G: преди 5.1.12
Ubiquiti Inc Express 7: преди 5.1.12
Ubiquiti Inc UNVR: преди 5.1.12
Ubiquiti Inc UNVR-Pro: преди 5.1.12
Ubiquiti Inc UNVR-Instant: преди 5.1.12
Ubiquiti Inc UNVR-G2: преди 5.1.12
Ubiquiti Inc UNVR-G2-Pro: преди 5.1.12
Ubiquiti Inc ENVR: преди 5.1.12
Ubiquiti Inc ENVR-Core: преди 5.1.12
Ubiquiti Inc UNAS-2: преди 5.1.10
Ubiquiti Inc UNAS-4: преди 5.1.10
Ubiquiti Inc UNAS-Pro: преди 5.1.10
Ubiquiti Inc UNAS-Pro-4: преди 5.1.10
Ubiquiti Inc UNAS-Pro-8: преди 5.1.10
Ubiquiti Inc UCKP: преди 5.1.12
Ubiquiti Inc UCK: преди 5.1.12
Ubiquiti Inc UCK-Enterprise: преди 5.1.12
Ubiquiti Inc UCG-Ultra: преди 5.1.12
Ubiquiti Inc UCG-Max: преди 5.1.12
Ubiquiti Inc UCG-Fiber: преди 5.1.12
Ubiquiti Inc UCG-Industrial: преди 5.1.12

CVE-2026-34908: Ubiquiti Inc UniFi OS Server, заобикаляне на вход и

Описание

Засегнати продукти

Вид слабост

История

Други уязвимости в Ubiquiti Inc UniFi OS Server

Първоизточници