CVE-2026-116836

Yüksek

Açıklama

Komşu ağa erişimi olan kötü niyetli bir aktör, belirli koşullar altında airMAX M cihazlarında bulunan bir Stored Cross-Site Scripting (XSS) zafiyetini kullanarak cihaz üzerinde yetki yükseltebilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı9. yüzdelik%0,2

ÜrünairMAX M

Yayın27 Eki 2026

İlk görülme27 Eki 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

Ubiquiti Inc airMAX M6.3.26 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Ubiquiti Inc airMAX M	v < 6.3.26	6.3.26

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.