9.9
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in certain devices running UniFi OS to execute a Command Injection within such UniFi OS devices or instances.
Засегнати продукти
- Ubiquiti Inc UniFi OS Server: преди 5.1.15
- Ubiquiti Inc Express: преди 4.0.15
- Ubiquiti Inc UDM: преди 5.1.15
- Ubiquiti Inc UDM-Pro: преди 5.1.15
- Ubiquiti Inc UDM-SE: преди 5.1.15
- Ubiquiti Inc UDM-Pro-Max: преди 5.1.15
- Ubiquiti Inc UDM-Beast: преди 5.1.15
- Ubiquiti Inc EFG: преди 5.1.15
- Ubiquiti Inc UDW: преди 5.1.15
- Ubiquiti Inc UDR: преди 5.1.15
- Ubiquiti Inc UDR7: преди 5.1.15
- Ubiquiti Inc UDR-5G: преди 5.1.15
- Ubiquiti Inc Express 7: преди 5.1.15
- Ubiquiti Inc UNVR: преди 5.1.15
- Ubiquiti Inc UNVR-Pro: преди 5.1.15
- Ubiquiti Inc UNVR-Instant: преди 5.1.15
- Ubiquiti Inc UNVR-G2: преди 5.1.15
- Ubiquiti Inc UNVR-G2-Pro: преди 5.1.15
- Ubiquiti Inc ENVR: преди 5.1.15
- Ubiquiti Inc ENVR-Core: преди 5.1.15
- Ubiquiti Inc UNAS-2: преди 5.1.16
- Ubiquiti Inc UNAS-4: преди 5.1.16
- Ubiquiti Inc UNAS-Pro: преди 5.1.16
- Ubiquiti Inc UNAS-Pro-4: преди 5.1.16
- Ubiquiti Inc UNAS-Pro-8: преди 5.1.16
- Ubiquiti Inc UCKP: преди 5.1.15
- Ubiquiti Inc UCK: преди 5.1.15
- Ubiquiti Inc UCK-Enterprise: преди 5.1.15
- Ubiquiti Inc UCG-Ultra: преди 5.1.15
- Ubiquiti Inc UCG-Max: преди 5.1.15
- Ubiquiti Inc UCG-Fiber: преди 5.1.15
- Ubiquiti Inc UCG-Industrial: преди 5.1.15
Вид слабост
История
- 12 юни 2026 Публикувано