CVE-2026-47370
Kritik
Təsvir
Şəbəkəyə çıxışı və aşağı imtiyazları olan zərərli aktyor UniFi OS işlədən müəyyən cihazlarda aşkar edilmiş Yanlış Giriş Validasiyası zəifliyindən istifadə edərək belə UniFi OS cihazlarında və ya instansiyalarında Əmr İnyeksiyası icra edə bilər.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
Məhsul
UniFi OS Server
Dərc12 iyn 2026
İlk görülmə12 iyn 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- Ubiquiti Inc UniFi OS Server5.1.15 və ya daha yeni versiya
- Ubiquiti Inc Express4.0.15 və ya daha yeni versiya
- Ubiquiti Inc UDM5.1.15 və ya daha yeni versiya
- Ubiquiti Inc UDM-Pro5.1.15 və ya daha yeni versiya
- Ubiquiti Inc UDM-SE5.1.15 və ya daha yeni versiya
- Ubiquiti Inc UDM-Pro-Max5.1.15 və ya daha yeni versiya
- Ubiquiti Inc UDM-Beast5.1.15 və ya daha yeni versiya
- Ubiquiti Inc EFG5.1.15 və ya daha yeni versiya
- Ubiquiti Inc UDW5.1.15 və ya daha yeni versiya
- Ubiquiti Inc UDR5.1.15 və ya daha yeni versiya
- Ubiquiti Inc UDR75.1.15 və ya daha yeni versiya
- Ubiquiti Inc UDR-5G5.1.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ubiquiti Inc UniFi OS Server | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc Express | v < 4.0.15 | 4.0.15 |
| Ubiquiti Inc UDM | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDM-Pro | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDM-SE | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDM-Pro-Max | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDM-Beast | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc EFG | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDW | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDR | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDR7 | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDR-5G | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc Express 7 | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR-Pro | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR-Instant | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR-G2 | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR-G2-Pro | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc ENVR | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc ENVR-Core | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNAS-2 | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UNAS-4 | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UNAS-Pro | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UNAS-Pro-4 | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UNAS-Pro-8 | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UCKP | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCK | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCK-Enterprise | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCG-Ultra | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCG-Max | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCG-Fiber | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCG-Industrial | v < 5.1.15 | 5.1.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.