CVE-2026-47370
Kritik
Açıklama
Ağa erişimi olan ve düşük yetkilere sahip kötü niyetli bir aktör, UniFi OS çalıştıran belirli cihazlarda bulunan Hatalı Girdi Doğrulaması zafiyetini kullanarak söz konusu UniFi OS cihazları veya örnekleri içerisinde Komut Enjeksiyonu gerçekleştirebilir.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
Ürün
UniFi OS Server
Yayın12 Haz 2026
İlk görülme12 Haz 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- Ubiquiti Inc UniFi OS Server5.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc Express4.0.15 ya da sonraki bir sürüm
- Ubiquiti Inc UDM5.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc UDM-Pro5.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc UDM-SE5.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc UDM-Pro-Max5.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc UDM-Beast5.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc EFG5.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc UDW5.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc UDR5.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc UDR75.1.15 ya da sonraki bir sürüm
- Ubiquiti Inc UDR-5G5.1.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ubiquiti Inc UniFi OS Server | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc Express | v < 4.0.15 | 4.0.15 |
| Ubiquiti Inc UDM | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDM-Pro | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDM-SE | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDM-Pro-Max | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDM-Beast | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc EFG | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDW | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDR | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDR7 | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UDR-5G | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc Express 7 | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR-Pro | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR-Instant | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR-G2 | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNVR-G2-Pro | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc ENVR | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc ENVR-Core | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UNAS-2 | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UNAS-4 | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UNAS-Pro | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UNAS-Pro-4 | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UNAS-Pro-8 | v < 5.1.16 | 5.1.16 |
| Ubiquiti Inc UCKP | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCK | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCK-Enterprise | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCG-Ultra | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCG-Max | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCG-Fiber | v < 5.1.15 | 5.1.15 |
| Ubiquiti Inc UCG-Industrial | v < 5.1.15 | 5.1.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.