7.7
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A malicious actor with access to the network and low privileges could exploit a Path Traversal vulnerability found in UniFi OS devices to access files on the underlying system that could be manipulated to obtain sensitive information.
Засегнати продукти
- Ubiquiti Inc UniFi OS Server: преди 5.0.8
- Ubiquiti Inc UDM: преди 5.1.12
- Ubiquiti Inc UDM-Pro: преди 5.1.12
- Ubiquiti Inc UDM-SE: преди 5.1.12
- Ubiquiti Inc UDM-Pro-Max: преди 5.1.12
- Ubiquiti Inc UDM-Beast: преди 5.1.11
- Ubiquiti Inc EFG: преди 5.1.12
- Ubiquiti Inc UDW: преди 5.1.12
- Ubiquiti Inc UDR: преди 5.1.12
- Ubiquiti Inc UDR7: преди 5.1.12
- Ubiquiti Inc UDR-5G: преди 5.1.12
- Ubiquiti Inc Express 7: преди 5.1.12
- Ubiquiti Inc UNVR: преди 5.1.12
- Ubiquiti Inc UNVR-Pro: преди 5.1.12
- Ubiquiti Inc UNVR-Instant: преди 5.1.12
- Ubiquiti Inc UNVR-G2: преди 5.1.12
- Ubiquiti Inc UNVR-G2-Pro: преди 5.1.12
- Ubiquiti Inc ENVR: преди 5.1.12
- Ubiquiti Inc ENVR-Core: преди 5.1.12
- Ubiquiti Inc UNAS-2: преди 5.1.10
- Ubiquiti Inc UNAS-4: преди 5.1.10
- Ubiquiti Inc UNAS-Pro: преди 5.1.10
- Ubiquiti Inc UNAS-Pro-4: преди 5.1.10
- Ubiquiti Inc UNAS-Pro-8: преди 5.1.10
- Ubiquiti Inc UCKP: преди 5.1.12
- Ubiquiti Inc UCK: преди 5.1.12
- Ubiquiti Inc UCK-Enterprise: преди 5.1.12
- Ubiquiti Inc UCG-Ultra: преди 5.1.12
- Ubiquiti Inc UCG-Max: преди 5.1.12
- Ubiquiti Inc UCG-Fiber: преди 5.1.12
- Ubiquiti Inc UCG-Industrial: преди 5.1.12
Вид слабост
История
- 22 май 2026 Публикувано