CVE-2026-22562
Kritik
Təsvir
UniFi Play şəbəkəsinə giriş imkanı olan zərərli aktor, cihazın proqram təminatında tapılan Path Traversal boşluğundan istifadə edərək sistemdə uzaqdan kodun icrası (RCE) üçün istifadə oluna biləcək faylları yaza bilər. Təsirə məruz qalan məhsullar: UniFi Play PowerAmp (Versiya 1.0.35 və daha əvvəlki) UniFi Play Audio Port (Versiya 1.0.24 və daha əvvəlki) Həlli yolu: UniFi Play PowerAmp-ı Versiya 1.0.38 və ya daha yeni versiyaya yeniləyin UniFi Play Audio Port-u Versiya 1.1.9 və ya daha yeni versiyaya yeniləyin
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulUniFi Play PowerAmp
Dərc13 apr 2026
İlk görülmə13 apr 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- Ubiquiti Inc UniFi Play PowerAmp1.0.38 və ya daha yeni versiya
- Ubiquiti Inc UniFi Play Audio Port1.1.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ubiquiti Inc UniFi Play PowerAmp | v < 1.0.38 | 1.0.38 |
| Ubiquiti Inc UniFi Play Audio Port | v < 1.1.9 | 1.1.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.