CVE-2026-34911
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W urządzeniach UniFi OS wykryto podatność na path traversal, którą może wykorzystać osoba mająca dostęp do sieci i niskie uprawnienia. Pozwala ona na dostęp do plików w systemie, które mogą być manipulowane w celu uzyskania poufnych informacji.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych, takich jak konfiguracje lub klucze, co może prowadzić do dalszych ataków na infrastrukturę sieciową.
Rekomendacja
Należy zaktualizować oprogramowanie UniFi OS do najnowszej wersji oraz ograniczyć dostęp sieciowy do urządzeń tylko dla zaufanych hostów.
Inne podatności w UniFi OS
Zobacz wszystkie- CVE-2026-77550Krytyczne
Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej neutralizacji sekwencji CRLF w niektórych urządzeniach z systemem UniFi OS, aby ominąć uwierzytelnianie na tych urządzeniach lub instancjach.
- CVE-2026-77549Krytyczne
Osoba atakująca z dostępem do sieci i w określonych warunkach może wykorzystać podatność niewłaściwej neutralizacji sekwencji CRLF w niektórych urządzeniach z systemem UniFi OS, aby ominąć uwierzytelnianie na tych urządzeniach lub instancjach.
- CVE-2026-77545Krytyczne
Osoba atakująca z dostępem do sieci, niskimi uprawnieniami i w określonych warunkach może wykorzystać podatność aktywnego kodu debugowania w urządzeniach z UniFi OS, aby podnieść swoje uprawnienia w tych urządzeniach lub instancjach.
- CVE-2026-77536Krytyczne
Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej kontroli dostępu w urządzeniach z systemem UniFi OS, aby podnieść swoje uprawnienia w tych urządzeniach lub instancjach.
- CVE-2026-77534Krytyczne
Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej kontroli dostępu w urządzeniach z systemem UniFi OS, aby podnieść swoje uprawnienia w tych urządzeniach lub instancjach.
- CVE-2026-55116Krytyczne
Podatność w systemie UniFi OS umożliwia nieautoryzowanym zmianom na urządzeniach przez atakującego z dostępem do sieci przy określonych konfiguracjach sieciowych.
- CVE-2026-54402Krytyczne
Podatność w UniFi OS umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami wykonanie wstrzyknięcia poleceń na urządzeniu poprzez niewłaściwą walidację danych wejściowych.
- CVE-2026-47370Krytyczne
W urządzeniach działających na UniFi OS występuje podatność na niewłaściwą walidację danych wejściowych, która może być wykorzystana przez złośliwego aktora z niskimi uprawnieniami do wykonania ataku typu Command Injection.
- CVE-2026-47369Krytyczne
W urządzeniach działających na UniFi OS występuje podatność związana z niewłaściwą walidacją danych wejściowych, która może być wykorzystana przez złośliwego aktora z niskimi uprawnieniami do eskalacji uprawnień.
- CVE-2026-34910KrytyczneAktywnie exploitowane
Podatność na iniekcję komend w urządzeniach UniFi OS. Nieprawidłowe walidowanie danych wejściowych umożliwia atakującemu z dostępem do sieci wykonanie dowolnych komend systemowych.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and low privileges could exploit a Path Traversal vulnerability found in UniFi OS devices to access files on the underlying system that could be manipulated to obtain sensitive information.