Към съдържанието
Търсене

CVE-2026-34910: Ubiquiti Inc UniFi OS Server, невалидиран вход

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 23 юни 2026

Атакува се в момента

32 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi OS devices to execute a Command Injection.

Засегнати продукти

  • Ubiquiti Inc UniFi OS Server: преди 5.0.8
  • Ubiquiti Inc UDM: преди 5.1.12
  • Ubiquiti Inc UDM-Pro: преди 5.1.12
  • Ubiquiti Inc UDM-SE: преди 5.1.12
  • Ubiquiti Inc UDM-Pro-Max: преди 5.1.12
  • Ubiquiti Inc UDM-Beast: преди 5.1.11
  • Ubiquiti Inc EFG: преди 5.1.12
  • Ubiquiti Inc UDW: преди 5.1.12
  • Ubiquiti Inc UDR: преди 5.1.12
  • Ubiquiti Inc UDR7: преди 5.1.12
  • Ubiquiti Inc UDR-5G: преди 5.1.12
  • Ubiquiti Inc Express 7: преди 5.1.12
  • Ubiquiti Inc UNVR: преди 5.1.12
  • Ubiquiti Inc UNVR-Pro: преди 5.1.12
  • Ubiquiti Inc UNVR-Instant: преди 5.1.12
  • Ubiquiti Inc UNVR-G2: преди 5.1.12
  • Ubiquiti Inc UNVR-G2-Pro: преди 5.1.12
  • Ubiquiti Inc ENVR: преди 5.1.12
  • Ubiquiti Inc ENVR-Core: преди 5.1.12
  • Ubiquiti Inc UNAS-2: преди 5.1.10
  • Ubiquiti Inc UNAS-4: преди 5.1.10
  • Ubiquiti Inc UNAS-Pro: преди 5.1.10
  • Ubiquiti Inc UNAS-Pro-4: преди 5.1.10
  • Ubiquiti Inc UNAS-Pro-8: преди 5.1.10
  • Ubiquiti Inc UCKP: преди 5.1.12
  • Ubiquiti Inc UCK: преди 5.1.12
  • Ubiquiti Inc UCK-Enterprise: преди 5.1.12
  • Ubiquiti Inc UCG-Ultra: преди 5.1.12
  • Ubiquiti Inc UCG-Max: преди 5.1.12
  • Ubiquiti Inc UCG-Fiber: преди 5.1.12
  • Ubiquiti Inc UCG-Industrial: преди 5.1.12

Вид слабост

История

  • 22 май 2026 Публикувано

Други уязвимости в Ubiquiti Inc UniFi OS Server

Първоизточници

CVE-2026-34910: Ubiquiti Inc UniFi OS Server, невалидиран вход | freedomonline.bg