CVE-2026-34908: A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi OS devices to make…
Noroxi değerlendirmesi
Öncelik: Hemen (aksiyon skoru 97/100)
- CISA bu açığın sahada sömürüldüğünü doğruladı (23 Haz 2026). ABD kamu kurumları için kapatma son tarihi 26 Haz 2026.
- Hazır saldırı modülü yayımlanmış (Nuclei); sömürmek özel uzmanlık gerektirmiyor.
- Önümüzdeki 30 günde sömürülme olasılığı %88,8 (FIRST EPSS); kayıtların %99,7 kadarından yüksek.
- İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
- CISA'ya göre saldırı otomatikleştirilebilir: toplu taramalarla hedef bulunabilir.
- Düzeltilmiş sürüm: Ubiquiti Inc EFG 5.1.12; Ubiquiti Inc ENVR 5.1.12; Ubiquiti Inc ENVR-Core 5.1.12.
Bugün yamayın ya da erişimi kapatın. Ubiquiti Inc EFG 5.1.12; Ubiquiti Inc ENVR 5.1.12; Ubiquiti Inc ENVR-Core 5.1.12 ya da daha yeni sürüme yükseltin.
Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz
Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS
A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi OS devices to make unauthorized changes to the system.
- Yayın
- 21 May 2026
- Güncelleme
- 23 Tem 2026
- EPSS
- %88,8 · 99. yüzdelik
- CWE
- CWE-284
Rapor araçları
Aksiyon skoru
97
Bugün yamayın ya da erişimi kapatın.
- CVSS
- 40 / 40 · 10.0 / 10
- CISA KEV
- 30 / 30 · Listede
- EPSS
- 27 / 30 · %88,8
CISA SSVC kararı
- Sömürü
- aktif
- Otomatikleştirilebilir
- evet
- Teknik etki
- tam
Vulnrichment: CISA'nın karar ağacı girdileri.
CNA ile NVD puanı
- NVD
- —
- CNA · hackerone
- 10,0
- NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.
Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.
Sahada aktif sömürülüyor
CISA bu zafiyeti 23 Haz 2026 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.
ABD federal kurumları için son yama tarihi: 26 Haz 2026.
Bu kayıt değişirse haber alın
- CISA KEV'de: sahada sömürüldüğü doğrulandı
- Silahlaştırılmış istismar var
- Düzeltme yayımlandı
Bunlardan biri değişirse günlük e-posta özetinde haber veririz.
Sürümünüz etkileniyor mu? Kontrol edinNoroxi analizi
Sizin ortamınızda ne anlama geliyor?
Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
Sürümünüz etkileniyor mu?
Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.
| Üretici | Ürün | CPE |
|---|---|---|
| ui | unifi os server | cpe:2.3:a:ui:unifi_os_server |
| ui | unifi cloud gateway industrial firmware | cpe:2.3:o:ui:unifi_cloud_gateway_industrial_firmware |
| ui | unifi cloud gateway industrial | cpe:2.3:h:ui:unifi_cloud_gateway_industrial |
| ui | unifi dream machine firmware | cpe:2.3:o:ui:unifi_dream_machine_firmware |
| ui | unifi dream machine | cpe:2.3:h:ui:unifi_dream_machine |
| ui | unifi dream machine pro firmware | cpe:2.3:o:ui:unifi_dream_machine_pro_firmware |
| ui | unifi dream machine pro | cpe:2.3:h:ui:unifi_dream_machine_pro |
| ui | unifi dream machine special edition firmware | cpe:2.3:o:ui:unifi_dream_machine_special_edition_firmware |
| ui | unifi dream machine special edition | cpe:2.3:h:ui:unifi_dream_machine_special_edition |
| ui | unifi dream machine pro max firmware | cpe:2.3:o:ui:unifi_dream_machine_pro_max_firmware |
| ui | unifi dream machine pro max | cpe:2.3:h:ui:unifi_dream_machine_pro_max |
| ui | enterprise fortress gateway firmware | cpe:2.3:o:ui:enterprise_fortress_gateway_firmware |
ve 49 kayıt daha
Üreticinin bildirdiği sürümler
Kaydı açan otorite (hackerone) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Ubiquiti Inc EFG
- 5.1.12 öncesietkilenir · semver
Ubiquiti Inc ENVR
- 5.1.12 öncesietkilenir · semver
Ubiquiti Inc ENVR-Core
- 5.1.12 öncesietkilenir · semver
Ubiquiti Inc Express 7
- 5.1.12 öncesietkilenir · semver
Ubiquiti Inc UCG-Fiber
- 5.1.12 öncesietkilenir · semver
Ubiquiti Inc UCG-Industrial
- 5.1.12 öncesietkilenir · semver
Ubiquiti Inc UCG-Max
- 5.1.12 öncesietkilenir · semver
Ubiquiti Inc UCG-Ultra
- 5.1.12 öncesietkilenir · semver
Ubiquiti Inc UCK
- 5.1.12 öncesietkilenir · semver
Ubiquiti Inc UCK-Enterprise
- 5.1.12 öncesietkilenir · semver
Ubiquiti Inc UCKP
- 5.1.12 öncesietkilenir · semver
Ubiquiti Inc UDM
- 5.1.12 öncesietkilenir · semver
Etkilenen sürümler · NVD (20)
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.
- ui enterprise fortress gateway firmware5.1.12 öncesi
- ui enterprise network video recorder core firmware5.1.12 öncesi
- ui enterprise network video recorder firmware5.1.12 öncesi
- ui unas 2 firmware5.1.10 öncesi
- ui unas 4 firmware5.1.10 öncesi
- ui unas pro 4 firmware5.1.10 öncesi
- ui unas pro 8 firmware5.1.10 öncesi
- ui unas pro firmware5.1.10 öncesi
- ui unifi cloud gateway fiber firmware5.1.12 öncesi
- ui unifi cloud gateway industrial firmware5.1.12 öncesi
- ui unifi cloud gateway max firmware5.1.12 öncesi
- ui unifi cloud gateway ultra firmware5.1.12 öncesi
- ui unifi cloud key plus firmware5.1.12 öncesi
- ui unifi cloudkey enterprise firmware5.1.12 öncesi
- ui unifi cloudkey firmware5.1.12 öncesi
- ui unifi dream machine beast firmware5.1.11 öncesi
- ui unifi dream machine firmware5.1.12 öncesi
- ui unifi dream machine pro firmware5.1.12 öncesi
- ui unifi dream machine pro max firmware5.1.12 öncesi
- ui unifi dream machine special edition firmware5.1.12 öncesi
Aynı üründe
ui: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2026-34910A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi OS devices to execute…KEV97Hemen
- CVE-2026-34909A malicious actor with access to the network could exploit a Path Traversal vulnerability found in UniFi OS devices to access files on the…KEV91Hemen
- CVE-2026-54402A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi OS…36İzleyin
Bu üründe bundan önce ve sonra yayımlananlar
- ← ÖncekiCVE-2026-3300021 May 2026 · A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi OS…36İzleyin
- Sonraki →CVE-2026-3491121 May 2026 · A malicious actor with access to the network and low privileges could exploit a Path Traversal vulnerability found in UniFi OS devices to…30İzleyin
- Sonraki →CVE-2026-544012 Tem 2026 · A malicious actor with access to the network and low privileges could exploit a Server-Side Request Forgery (SSRF) to escalate privileges…35İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Ubiquiti Inc EFG | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc ENVR | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc ENVR-Core | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc Express 7 | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc UCG-Fiber | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc UCG-Industrial | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc UCG-Max | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc UCG-Ultra | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc UCK | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc UCK-Enterprise | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc UCKP | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc UDM | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc UDM-Beast | 5.1.11 | Üretici (CNA) |
| Ubiquiti Inc UDM-Pro | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc UDM-Pro-Max | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc UDM-SE | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc UDR | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc UDR-5G | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc UDR7 | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc UDW | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc UNAS-2 | 5.1.10 | Üretici (CNA) |
| Ubiquiti Inc UNAS-4 | 5.1.10 | Üretici (CNA) |
| Ubiquiti Inc UNAS-Pro | 5.1.10 | Üretici (CNA) |
| Ubiquiti Inc UNAS-Pro-4 | 5.1.10 | Üretici (CNA) |
| Ubiquiti Inc UNAS-Pro-8 | 5.1.10 | Üretici (CNA) |
| Ubiquiti Inc UniFi OS Server | 5.0.8 | Üretici (CNA) |
| Ubiquiti Inc UNVR | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc UNVR-G2 | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc UNVR-G2-Pro | 5.1.12 | Üretici (CNA) |
| Ubiquiti Inc UNVR-Instant | 5.1.12 | Üretici (CNA) |
+1
İstismar durumu
Silahlaştırılmış
Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.
Kanıt
- Nuclei tespit şablonu ×1
- GitHub’da kavram kanıtı deposu ×1
Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.
| Kaynak | Tür | Tarih |
|---|---|---|
| Nuclei tespit şablonu | Nuclei şablonu CVE-2026-34908 | — |
| GitHub’da kavram kanıtı deposu | stars:66 | 2026-06-05 |
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
- Yayın
- İlk kavram kanıtı+14 gün
- CISA KEV+32 gün
- Bugün13 Kas 2026+176 gün
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Bu kayıtta yok: yama commit'i ya da PR bağlantısı · araştırmacı kredisi · varyant ya da zincir adayı · herkese açık ödül programı.
Teknik detay
Saldırı koşulları
- İnternetten erişebilen herkes tetikleyebilir.
- Hesap ya da parola gerekmez.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yüksek · veriler okunabilir
- Bütünlük
- yüksek · veri ya da yapılandırma değiştirilebilir
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
Etki, zafiyetli bileşenin ötesine geçebilir (kapsam değişir).
- Saldırı vektörü
- Ağ
- Karmaşıklık
- Düşük
- Gereken yetki
- Yok
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişir
- Gizlilik etkisi
- Yüksek
- Bütünlük etkisi
- Yüksek
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-284 · Improper Access ControlCVSS vektörü
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
nvd-secondary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Saldırı desenleri (CAPEC)
- Embedding Scripts within ScriptsCAPEC-19olasılık: High · High
- Malicious Logic InsertionCAPEC-441olasılık: Medium · High
- Modification of Windows Service ConfigurationCAPEC-478olasılık: Low · High
- Malicious Root CertificateCAPEC-479olasılık: Low · Low
- Intent SpoofCAPEC-502
- WebView ExposureCAPEC-503
- Data Injected During ConfigurationCAPEC-536olasılık: Low · High
- Incomplete Data Deletion in a Multi-Tenant EnvironmentCAPEC-546olasılık: Low · Medium
ATT&CK teknikleri
- RootkitT1014
- Obfuscated Files or Information: Embedded PayloadsT1027.009
- Boot or Logon Initialization ScriptsT1037
- Taint shared contentT1080
- Server Software Component: Terminal Services DLLT1505.005
- Pre-OS Boot:BootkitT1542.003
- Create or Modify System ProcessT1543
- Create or Modify System Process: Launch AgentT1543.001
- Create or Modify System Process:Windows ServiceT1543.003
- Create or Modify System Process: Launch DaemonT1543.004
- Event Triggered Execution:Change Default File AssociationT1546.001
- Event Triggered Execution:.bash_profile and .bashrcT1546.004
- Event Triggered Execution: Accessibility FeaturesT1546.008
- Event Triggered Execution: Installer PackagesT1546.016
- Boot or Logon Autostart ExecutionT1547
- Boot or Logon Autostart Execution:Kernel Modules and ExtensionsT1547.006
Değişiklik günlüğü (1)
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Tüm referansları göster (1 daha)Daha az göster
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.