NVD / CVE Program· CNA hackerone

CVE-2026-54403: A malicious actor with access to the network could exploit a Path Traversal vulnerability found in certain devices running UniFi OS to bypas

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 34/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,77% (FIRST EPSS); выше, чем у 55,5% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
По данным CISA атаку можно автоматизировать: цели находятся массовым сканированием.
Исправленная версия: Ubiquiti Inc Cloud Gateways 5.1.19; Ubiquiti Inc Cloud Keys 5.1.19; Ubiquiti Inc Dream Machines 5.1.19.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Пока низкий приоритет. Обновитесь до Ubiquiti Inc Cloud Gateways 5.1.19; Ubiquiti Inc Cloud Keys 5.1.19; Ubiquiti Inc Dream Machines 5.1.19 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

A malicious actor with access to the network could exploit a Path Traversal vulnerability found in certain devices running UniFi OS to bypass authentication of such UniFi OS devices or instances.

ВысокаяCVSS 8.6 · v3.1—Эксплойта нет Есть исправление

Опубликовано: 2 июл. 2026 г.
Обновлено: 9 июл. 2026 г.
EPSS: 0,7 % · 55-й процентиль
CWE: CWE-22

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 34 / 40 · 8.6 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,7 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: да
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · hackerone: 8,6; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

ПродуктВерсия

Вендор	Продукт	CPE
ui	unifi os server	cpe:2.3:a:ui:unifi_os_server
ui	unifi dream machine firmware	cpe:2.3:o:ui:unifi_dream_machine_firmware
ui	unifi dream machine	cpe:2.3:h:ui:unifi_dream_machine
ui	unifi dream machine pro firmware	cpe:2.3:o:ui:unifi_dream_machine_pro_firmware
ui	unifi dream machine pro	cpe:2.3:h:ui:unifi_dream_machine_pro
ui	unifi dream machine special edition firmware	cpe:2.3:o:ui:unifi_dream_machine_special_edition_firmware
ui	unifi dream machine special edition	cpe:2.3:h:ui:unifi_dream_machine_special_edition
ui	unifi dream machine pro max firmware	cpe:2.3:o:ui:unifi_dream_machine_pro_max_firmware
ui	unifi dream machine pro max	cpe:2.3:h:ui:unifi_dream_machine_pro_max
ui	unifi dream machine beast firmware	cpe:2.3:o:ui:unifi_dream_machine_beast_firmware
ui	unifi dream machine beast	cpe:2.3:h:ui:unifi_dream_machine_beast
ui	enterprise fortress gateway firmware	cpe:2.3:o:ui:enterprise_fortress_gateway_firmware

и ещё 51

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

ui enterprise firewall core firmwareдо 5.1.18 включительно
ui enterprise fortress gateway firmwareдо 5.1.15 включительно
ui enterprise network video recorder core firmwareдо 5.1.15 включительно
ui enterprise network video recorder firmwareдо 5.1.15 включительно
ui unas 2 firmwareдо 5.1.16 включительно
ui unas 4 firmwareдо 5.1.16 включительно
ui unas pro 4 firmwareдо 5.1.16 включительно
ui unas pro 8 firmwareдо 5.1.16 включительно
ui unas pro firmwareдо 5.1.16 включительно
ui unifi cloud gateway fiber firmwareдо 5.1.15 включительно
ui unifi cloud gateway industrial firmwareдо 5.1.15 включительно
ui unifi cloud gateway max firmwareдо 5.1.15 включительно
ui unifi cloud gateway ultra firmwareдо 5.1.15 включительно
ui unifi cloud key plus firmwareдо 5.1.15 включительно
ui unifi cloudkey enterprise firmwareдо 5.1.15 включительно
ui unifi cloudkey firmwareдо 5.1.15 включительно
ui unifi dream machine beast firmwareдо 5.1.15 включительно
ui unifi dream machine firmwareдо 5.1.15 включительно
ui unifi dream machine pro firmwareдо 5.1.15 включительно
ui unifi dream machine pro max firmwareдо 5.1.15 включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (hackerone). Не зависят от анализа CPE в NVD и обычно опережают его.

Ubiquiti Inc Cloud Gateways
- до 5.1.19затронута · semver
Ubiquiti Inc Cloud Keys
- до 5.1.19затронута · semver
Ubiquiti Inc Dream Machines
- до 5.1.19затронута · semver
Ubiquiti Inc Dream Routers
- до 5.1.19затронута · semver
Ubiquiti Inc Dream Wall
- до 5.1.19затронута · semver
Ubiquiti Inc Enterprise Firewall Core
- до 5.1.19затронута · semver
Ubiquiti Inc Enterprise Fortress Gateway
- до 5.1.19затронута · semver
Ubiquiti Inc Enterprise Video Recorders
- до 5.1.19затронута · semver
Ubiquiti Inc Express 7
- до 5.1.19затронута · semver
Ubiquiti Inc Network Attached Storage
- до 5.1.19затронута · semver
Ubiquiti Inc Network Video Recorders
- до 5.1.19затронута · semver
Ubiquiti Inc UniFi OS Server
- до 5.1.19затронута · semver

Тот же продукт

ui: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-34910A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi OS devices to execute aKEV
97Срочно
CVE-2026-34908A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi OS devices to make unauthKEV
96Срочно
CVE-2026-34909A malicious actor with access to the network could exploit a Path Traversal vulnerability found in UniFi OS devices to access files on the uKEV
90Срочно

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2026-544012 июл. 2026 г. · A malicious actor with access to the network and low privileges could exploit a Server-Side Request Forgery (SSRF) to escalate privileges wi
35Наблюдать
← РаньшеCVE-2026-544022 июл. 2026 г. · A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi OS t
36Наблюдать
Позже →CVE-2026-551102 июл. 2026 г. · A malicious actor who lures an authenticated user to a malicious page could exploit a Cross-Origin Resource Sharing (CORS) misconfiguration
24Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Ubiquiti Inc Cloud Gateways	5.1.19	Вендор (CNA)
Ubiquiti Inc Cloud Keys	5.1.19	Вендор (CNA)
Ubiquiti Inc Dream Machines	5.1.19	Вендор (CNA)
Ubiquiti Inc Dream Routers	5.1.19	Вендор (CNA)
Ubiquiti Inc Dream Wall	5.1.19	Вендор (CNA)
Ubiquiti Inc Enterprise Firewall Core	5.1.19	Вендор (CNA)
Ubiquiti Inc Enterprise Fortress Gateway	5.1.19	Вендор (CNA)
Ubiquiti Inc Enterprise Video Recorders	5.1.19	Вендор (CNA)
Ubiquiti Inc Express 7	5.1.19	Вендор (CNA)
Ubiquiti Inc Network Attached Storage	5.1.19	Вендор (CNA)
Ubiquiti Inc Network Video Recorders	5.1.19	Вендор (CNA)
Ubiquiti Inc UniFi OS Server	5.1.19	Вендор (CNA)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2026-34909с разницей 42 дн.A malicious actor with access to the network could exploit a Path Traversal vulnerability found in UniFi OS devices to access files on the uKEV
90Срочно
CVE-2026-34911с разницей 42 дн.A malicious actor with access to the network and low privileges could exploit a Path Traversal vulnerability found in UniFi OS devices to ac
30Наблюдать

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

CVE-2026-54402с разницей 0 дн.A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi OS t
36Наблюдать
CVE-2026-33000с разницей 42 дн.A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi OS
36Наблюдать
CVE-2026-54401с разницей 0 дн.A malicious actor with access to the network and low privileges could exploit a Server-Side Request Forgery (SSRF) to escalate privileges wi
35Наблюдать
CVE-2026-34911с разницей 42 дн.A malicious actor with access to the network and low privileges could exploit a Path Traversal vulnerability found in UniFi OS devices to ac
30Наблюдать

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-26-0490 · 3 июл. 2026 г.(Ubiquiti UniFi Güvenlik Bildirimi)

Все национальные уведомления →

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: нет
Доступность: нет

Влияние может выйти за пределы уязвимого компонента (область действия меняется).

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: Изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Нет
Влияние на доступность: Нет

Класс уязвимости (CWE)

CWE-22 · Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

nvd-secondary

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Ошибка в коде

Весь класс CWE-22

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1const file = path.join(ROOT, req.query.name);
2res.sendFile(file);

Исправленный код

1const file = path.resolve(ROOT, req.query.name);
2if (!file.startsWith(ROOT + path.sep)) {
3  return res.sendStatus(400);
4}
5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:11 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

community.ui.com/releases/Security-Advisory-Bulletin-066-066/984eceb3-49c8-4227-942d-671c289b3afc

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: hackerone

CVE.org (CNA)2 июл. 2026 г., 16:09 UTC
CISA ADP2 июл. 2026 г., 16:09 UTC
NVD9 июл. 2026 г., 22:46 UTC
FIRST EPSS28 окт. 2026 г., 00:00 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.