A malicious actor with access to the network could exploit a Path Traversal vulnerability found in UniFi OS devices to access files on the u

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• ui enterprise fortress gateway firmware5.1.12 öncesi
• ui enterprise network video recorder core firmware5.1.12 öncesi
• ui enterprise network video recorder firmware5.1.12 öncesi
• ui unas 2 firmware5.1.10 öncesi
• ui unas 4 firmware5.1.10 öncesi
• ui unas pro 4 firmware5.1.10 öncesi
• ui unas pro 8 firmware5.1.10 öncesi
• ui unas pro firmware5.1.10 öncesi
• ui unifi cloud gateway fiber firmware5.1.12 öncesi
• ui unifi cloud gateway industrial firmware5.1.12 öncesi
• ui unifi cloud gateway max firmware5.1.12 öncesi
• ui unifi cloud gateway ultra firmware5.1.12 öncesi
• ui unifi cloud key plus firmware5.1.12 öncesi
• ui unifi cloudkey enterprise firmware5.1.12 öncesi
• ui unifi cloudkey firmware5.1.12 öncesi
• ui unifi dream machine beast firmware5.1.11 öncesi
• ui unifi dream machine firmware5.1.12 öncesi
• ui unifi dream machine pro firmware5.1.12 öncesi
• ui unifi dream machine pro max firmware5.1.12 öncesi
• ui unifi dream machine special edition firmware5.1.12 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (hackerone) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Ubiquiti Inc EFG

  • 5.1.12 öncesietkilenir · semver

• Ubiquiti Inc ENVR

  • 5.1.12 öncesietkilenir · semver

• Ubiquiti Inc ENVR-Core

  • 5.1.12 öncesietkilenir · semver

• Ubiquiti Inc Express

  • 4.0.14 öncesietkilenir · semver

• Ubiquiti Inc Express 7

  • 5.1.12 öncesietkilenir · semver

• Ubiquiti Inc UCG-Fiber

  • 5.1.12 öncesietkilenir · semver

• Ubiquiti Inc UCG-Industrial

  • 5.1.12 öncesietkilenir · semver

• Ubiquiti Inc UCG-Max

  • 5.1.12 öncesietkilenir · semver

• Ubiquiti Inc UCG-Ultra

  • 5.1.12 öncesietkilenir · semver

• Ubiquiti Inc UCK

  • 5.1.12 öncesietkilenir · semver

• Ubiquiti Inc UCK-Enterprise

  • 5.1.12 öncesietkilenir · semver

• Ubiquiti Inc UCKP

  • 5.1.12 öncesietkilenir · semver

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2026-34910A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi OS devices to execute aKEV
  84Hemen
• CVE-2026-34908A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi OS devices to make unauthKEV
  75Bu hafta
• CVE-2026-54402A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi OS t
  36İzleyin
• CVE-2026-33000A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi OS
  36İzleyin
• CVE-2026-54401A malicious actor with access to the network and low privileges could exploit a Server-Side Request Forgery (SSRF) to escalate privileges wi
  35İzleyin
• CVE-2026-54403A malicious actor with access to the network could exploit a Path Traversal vulnerability found in certain devices running UniFi OS to bypas
  34İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcının verdiği dosya adı izin verilen klasörle birleştiriliyor, ama sonucun hâlâ o klasörün içinde olup olmadığı kontrol edilmiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.