CVE-2026-95862
Yüksek
Açıklama
Ağa erişimi olan kötü niyetli bir aktör, belirli UniFi gateway cihazlarında bulunan bir Out-of-bounds Write zafiyetini istismar ederek cihaz üzerinde Hizmet Reddi (DoS) saldırısı gerçekleştirebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
UniFi Gateways
Yayın22 Eyl 2026
İlk görülme22 Eyl 2026
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- Ubiquiti Inc UniFi Gateways5.1.26 ya da sonraki bir sürüm
- Ubiquiti Inc Dream Machines5.1.31 ya da sonraki bir sürüm
- Ubiquiti Inc Enterprise Firewalls5.1.31 ya da sonraki bir sürüm
- Ubiquiti Inc Dream Routers5.1.31 ya da sonraki bir sürüm
- Ubiquiti Inc Cloud Gateways5.1.31 ya da sonraki bir sürüm
- Ubiquiti Inc Dream Wall5.1.31 ya da sonraki bir sürüm
- Ubiquiti Inc Express4.0.21 ya da sonraki bir sürüm
- Ubiquiti Inc Express 75.1.31 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ubiquiti Inc UniFi Gateways | v < 5.1.26 | 5.1.26 |
| Ubiquiti Inc Dream Machines | v < 5.1.31 | 5.1.31 |
| Ubiquiti Inc Enterprise Firewalls | v < 5.1.31 | 5.1.31 |
| Ubiquiti Inc Dream Routers | v < 5.1.31 | 5.1.31 |
| Ubiquiti Inc Cloud Gateways | v < 5.1.31 | 5.1.31 |
| Ubiquiti Inc Dream Wall | v < 5.1.31 | 5.1.31 |
| Ubiquiti Inc Express | v < 4.0.21 | 4.0.21 |
| Ubiquiti Inc Express 7 | v < 5.1.31 | 5.1.31 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.