CVE-2026-77550

Kritik

Təsvir

Şəbəkəyə giriş imkanı olan zərərli şəxs, UniFi OS işlədən müəyyən cihazlarda aşkar edilmiş CRLF ardıcıllıqlarının yanlış neytrallaşdırılması boşluğundan istifadə edərək həmin UniFi OS cihazlarına və ya instansiyalarına autentifikasiyadan yan keçə bilər.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulUniFi OS Server
Dərc26 avq 2026
İlk görülmə26 avq 2026
Zəiflik növüCWE-93CWE-93

Necə düzəltmək olar

Yeniləyin
  • Ubiquiti Inc UniFi OS Server5.1.37 və ya daha yeni versiya
  • Ubiquiti Inc Cloud Keys5.1.31 və ya daha yeni versiya
  • Ubiquiti Inc Network Video Recorders5.1.31 və ya daha yeni versiya
  • Ubiquiti Inc Enterprise Network Video Recorders5.1.31 və ya daha yeni versiya
  • Ubiquiti Inc Enterprise Network Attached Storage5.1.31 və ya daha yeni versiya
  • Ubiquiti Inc Dream Machines5.1.31 və ya daha yeni versiya
  • Ubiquiti Inc Enterprise Firewall Core5.1.31 və ya daha yeni versiya
  • Ubiquiti Inc Dream Routers5.1.31 və ya daha yeni versiya
  • Ubiquiti Inc Enterprise Fortress Gateway5.1.31 və ya daha yeni versiya
  • Ubiquiti Inc Cloud Gateways5.1.31 və ya daha yeni versiya
  • Ubiquiti Inc Dream Wall5.1.31 və ya daha yeni versiya
  • Ubiquiti Inc Express 75.1.31 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Ubiquiti Inc UniFi OS Serverv < 5.1.375.1.37
Ubiquiti Inc Cloud Keysv < 5.1.315.1.31
Ubiquiti Inc Network Video Recordersv < 5.1.315.1.31
Ubiquiti Inc Enterprise Network Video Recordersv < 5.1.315.1.31
Ubiquiti Inc Enterprise Network Attached Storagev < 5.1.315.1.31
Ubiquiti Inc Dream Machinesv < 5.1.315.1.31
Ubiquiti Inc Enterprise Firewall Corev < 5.1.315.1.31
Ubiquiti Inc Dream Routersv < 5.1.315.1.31
Ubiquiti Inc Enterprise Fortress Gatewayv < 5.1.315.1.31
Ubiquiti Inc Cloud Gatewaysv < 5.1.315.1.31
Ubiquiti Inc Dream Wallv < 5.1.315.1.31
Ubiquiti Inc Express 7v < 5.1.315.1.31
Ubiquiti Inc Network Attached Storagev < 5.1.325.1.32
Ubiquiti Inc Expressv < 4.0.174.0.17

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.