Към съдържанието
Търсене

CVE-2026-48610: Ubiquiti Inc UDM, заобикаляне на вход и права

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Under certain network configurations, a malicious actor with access to network could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to make unauthorized changes to such UniFi OS devices.

Засегнати продукти

  • Ubiquiti Inc UDM: преди 5.1.15
  • Ubiquiti Inc UDM-Pro: преди 5.1.15
  • Ubiquiti Inc UDM-SE: преди 5.1.15
  • Ubiquiti Inc UDM-Pro-Max: преди 5.1.15
  • Ubiquiti Inc UDM-Beast: преди 5.1.15
  • Ubiquiti Inc EFG: преди 5.1.15
  • Ubiquiti Inc UDW: преди 5.1.15
  • Ubiquiti Inc UDR: преди 5.1.15
  • Ubiquiti Inc UDR7: преди 5.1.15
  • Ubiquiti Inc UDR-5G: преди 5.1.15
  • Ubiquiti Inc Express 7: преди 5.1.15
  • Ubiquiti Inc UCG-Ultra: преди 5.1.15
  • Ubiquiti Inc UCG-Max: преди 5.1.15
  • Ubiquiti Inc UCG-Fiber: преди 5.1.15
  • Ubiquiti Inc UCG-Industrial: преди 5.1.15

Вид слабост

История

  • 12 юни 2026 Публикувано

Други уязвимости в Ubiquiti Inc UDM

Първоизточници

CVE-2026-48610: Ubiquiti Inc UDM, заобикаляне на вход и права | freedomonline.bg