A malicious actor with access to the network could exploit a Path Traversal vulnerability found in certain devices running UniFi OS to obtai

Üreticinin bildirdiği sürümler

Kaydı açan otorite (hackerone) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Ubiquiti Inc EFG

  • 5.1.15 öncesietkilenir · semver

• Ubiquiti Inc ENVR

  • 5.1.15 öncesietkilenir · semver

• Ubiquiti Inc ENVR-Core

  • 5.1.15 öncesietkilenir · semver

• Ubiquiti Inc Express

  • 4.0.15 öncesietkilenir · semver

• Ubiquiti Inc Express 7

  • 5.1.15 öncesietkilenir · semver

• Ubiquiti Inc UCG-Fiber

  • 5.1.15 öncesietkilenir · semver

• Ubiquiti Inc UCG-Industrial

  • 5.1.15 öncesietkilenir · semver

• Ubiquiti Inc UCG-Max

  • 5.1.15 öncesietkilenir · semver

• Ubiquiti Inc UCG-Ultra

  • 5.1.15 öncesietkilenir · semver

• Ubiquiti Inc UCK

  • 5.1.15 öncesietkilenir · semver

• Ubiquiti Inc UCK-Enterprise

  • 5.1.15 öncesietkilenir · semver

• Ubiquiti Inc UCKP

  • 5.1.15 öncesietkilenir · semver

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2026-77550A malicious actor with access to the network could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devic
  40Planlayın
• CVE-2026-77536A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain devi
  39İzleyin
• CVE-2026-77534A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain devi
  39İzleyin
• CVE-2026-47370A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in certain de
  39İzleyin
• CVE-2026-47369A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in certain de
  39İzleyin
• CVE-2026-77549A malicious actor with access to the network and under certain conditions could exploit an Improper Neutralization of CRLF Sequences vulnera
  36İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcının verdiği dosya adı izin verilen klasörle birleştiriliyor, ama sonucun hâlâ o klasörün içinde olup olmadığı kontrol edilmiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.