CVE-2026-47368
Yüksek
Açıklama
Ağa erişimi olan kötü niyetli bir aktör, UniFi OS çalıştıran belirli cihazlarda bulunan bir Path Traversal zafiyetini istismar ederek söz konusu UniFi OS cihazlarından veya örneklerinden veri elde edebilir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
Ürün
UniFi OS Server
Yayın12 Haz 2026
İlk görülme12 Haz 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- Ubiquiti Inc UniFi OS Server5.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc Express4.0.15 ya da sonraki bir sürüm
- Ubiquiti Inc UDM5.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc UDM-Pro5.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc UDM-SE5.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc UDM-Pro-Max5.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc UDM-Beast5.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc EFG5.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc UDW5.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc UDR5.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc UDR75.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc UDR-5G5.1.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ubiquiti Inc UniFi OS Server | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc Express | v < 4.0.15 | 4.0.15 |
| Ubiquiti Inc UDM | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDM-Pro | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDM-SE | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDM-Pro-Max | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDM-Beast | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc EFG | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDW | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDR | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDR7 | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDR-5G | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc Express 7 | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR-Pro | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR-Instant | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR-G2 | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR-G2-Pro | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc ENVR | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc ENVR-Core | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNAS-2 | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UNAS-4 | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UNAS-Pro | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UNAS-Pro-4 | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UNAS-Pro-8 | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UCKP | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCK | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCK-Enterprise | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCG-Ultra | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCG-Max | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCG-Fiber | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCG-Industrial | v < 5.1.15 | 5.1.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.