CVE-2026-77545
Kritik
Açıklama
Ağa erişimi olan, düşük ayrıcalıklara sahip kötü niyetli bir aktör, belirli koşullar altında UniFi OS çalıştıran belirli cihazlarda bulunan bir Active Debug Code güvenlik açığını kullanarak bu tür UniFi OS cihazlarında veya örneklerinde yetki yükseltme gerçekleştirebilir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünUniFi OS Server
Yayın26 Ağu 2026
İlk görülme26 Ağu 2026
Zayıflık türüCWE-489CWE-489
Nasıl düzeltilir
Güncelleyin
- Ubiquiti Inc UniFi OS Server5.1.37 ya da sonraki bir sürüm
- Ubiquiti Inc Cloud Keys5.1.31 ya da sonraki bir sürüm
- Ubiquiti Inc Network Video Recorders5.1.31 ya da sonraki bir sürüm
- Ubiquiti Inc Enterprise Network Video Recorders5.1.31 ya da sonraki bir sürüm
- Ubiquiti Inc Enterprise Network Attached Storage5.1.31 ya da sonraki bir sürüm
- Ubiquiti Inc Dream Machines5.1.31 ya da sonraki bir sürüm
- Ubiquiti Inc Enterprise Firewall Core5.1.31 ya da sonraki bir sürüm
- Ubiquiti Inc Dream Routers5.1.31 ya da sonraki bir sürüm
- Ubiquiti Inc Enterprise Fortress Gateway5.1.31 ya da sonraki bir sürüm
- Ubiquiti Inc Cloud Gateways5.1.31 ya da sonraki bir sürüm
- Ubiquiti Inc Dream Wall5.1.31 ya da sonraki bir sürüm
- Ubiquiti Inc Express 75.1.31 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ubiquiti Inc UniFi OS Server | v < 5.1.37 | 5.1.37 |
| Ubiquiti Inc Cloud Keys | v < 5.1.31 | 5.1.31 |
| Ubiquiti Inc Network Video Recorders | v < 5.1.31 | 5.1.31 |
| Ubiquiti Inc Enterprise Network Video Recorders | v < 5.1.31 | 5.1.31 |
| Ubiquiti Inc Enterprise Network Attached Storage | v < 5.1.31 | 5.1.31 |
| Ubiquiti Inc Dream Machines | v < 5.1.31 | 5.1.31 |
| Ubiquiti Inc Enterprise Firewall Core | v < 5.1.31 | 5.1.31 |
| Ubiquiti Inc Dream Routers | v < 5.1.31 | 5.1.31 |
| Ubiquiti Inc Enterprise Fortress Gateway | v < 5.1.31 | 5.1.31 |
| Ubiquiti Inc Cloud Gateways | v < 5.1.31 | 5.1.31 |
| Ubiquiti Inc Dream Wall | v < 5.1.31 | 5.1.31 |
| Ubiquiti Inc Express 7 | v < 5.1.31 | 5.1.31 |
| Ubiquiti Inc Network Attached Storage | v < 5.1.32 | 5.1.32 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.