CVE-2026-47368
Yüksək
Təsvir
Şəbəkəyə giriş imkanı olan zərərli şəxs, UniFi OS işlədən müəyyən cihazlarda aşkar edilmiş Path Traversal boşluğundan istifadə edərək həmin UniFi OS cihazlarından və ya instansiyalarından məlumat əldə edə bilər.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
Məhsul
UniFi OS Server
Dərc12 iyn 2026
İlk görülmə12 iyn 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- Ubiquiti Inc UniFi OS Server5.1.15 və ya daha yeni versiya
- Ubiquiti Inc Express4.0.15 və ya daha yeni versiya
- Ubiquiti Inc UDM5.1.15 və ya daha yeni versiya
- Ubiquiti Inc UDM-Pro5.1.15 və ya daha yeni versiya
- Ubiquiti Inc UDM-SE5.1.15 və ya daha yeni versiya
- Ubiquiti Inc UDM-Pro-Max5.1.15 və ya daha yeni versiya
- Ubiquiti Inc UDM-Beast5.1.15 və ya daha yeni versiya
- Ubiquiti Inc EFG5.1.15 və ya daha yeni versiya
- Ubiquiti Inc UDW5.1.15 və ya daha yeni versiya
- Ubiquiti Inc UDR5.1.15 və ya daha yeni versiya
- Ubiquiti Inc UDR75.1.15 və ya daha yeni versiya
- Ubiquiti Inc UDR-5G5.1.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ubiquiti Inc UniFi OS Server | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc Express | v < 4.0.15 | 4.0.15 |
| Ubiquiti Inc UDM | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDM-Pro | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDM-SE | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDM-Pro-Max | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDM-Beast | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc EFG | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDW | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDR | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDR7 | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDR-5G | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc Express 7 | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR-Pro | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR-Instant | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR-G2 | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR-G2-Pro | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc ENVR | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc ENVR-Core | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNAS-2 | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UNAS-4 | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UNAS-Pro | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UNAS-Pro-4 | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UNAS-Pro-8 | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UCKP | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCK | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCK-Enterprise | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCG-Ultra | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCG-Max | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCG-Fiber | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCG-Industrial | v < 5.1.15 | 5.1.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.