CVE-2026-54401· NVD / CVE Programı· CNA hackerone

A malicious actor with access to the network and low privileges could exploit a Server-Side Request Forgery (SSRF) to escalate privileges wi

A malicious actor with access to the network and low privileges could exploit a Server-Side Request Forgery (SSRF) to escalate privileges within such UniFi OS devices or instances.

YüksekCVSS 8.8 · v3.1—İstismar yok Düzeltme var

SSRF

Yayın: 2 Tem 2026
Güncelleme: 9 Tem 2026
EPSS: %0,4 · 35. yüzdelik
CWE: CWE-918

Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 35 / 40 · 8.8 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %0,4

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: hayır
Teknik etki: kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD: 8,8
CNA · hackerone: 7,7; 1,1 puan fark

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Etkilenen sistemler

Üretici	Ürün	CPE
ui	unifi os server	cpe:2.3:a:ui:unifi_os_server
ui	unifi dream machine firmware	cpe:2.3:o:ui:unifi_dream_machine_firmware
ui	unifi dream machine	cpe:2.3:h:ui:unifi_dream_machine
ui	unifi dream machine pro firmware	cpe:2.3:o:ui:unifi_dream_machine_pro_firmware
ui	unifi dream machine pro	cpe:2.3:h:ui:unifi_dream_machine_pro
ui	unifi dream machine special edition firmware	cpe:2.3:o:ui:unifi_dream_machine_special_edition_firmware
ui	unifi dream machine special edition	cpe:2.3:h:ui:unifi_dream_machine_special_edition
ui	unifi dream machine pro max firmware	cpe:2.3:o:ui:unifi_dream_machine_pro_max_firmware
ui	unifi dream machine pro max	cpe:2.3:h:ui:unifi_dream_machine_pro_max
ui	unifi dream machine beast firmware	cpe:2.3:o:ui:unifi_dream_machine_beast_firmware
ui	unifi dream machine beast	cpe:2.3:h:ui:unifi_dream_machine_beast
ui	enterprise fortress gateway firmware	cpe:2.3:o:ui:enterprise_fortress_gateway_firmware

ve 51 kayıt daha

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

ui enterprise firewall core firmware5.1.18 dahil
ui enterprise fortress gateway firmware5.1.15 dahil
ui enterprise network video recorder core firmware5.1.15 dahil
ui enterprise network video recorder firmware5.1.15 dahil
ui unas 2 firmware5.1.16 dahil
ui unas 4 firmware5.1.16 dahil
ui unas pro 4 firmware5.1.16 dahil
ui unas pro 8 firmware5.1.16 dahil
ui unas pro firmware5.1.16 dahil
ui unifi cloud gateway fiber firmware5.1.15 dahil
ui unifi cloud gateway industrial firmware5.1.15 dahil
ui unifi cloud gateway max firmware5.1.15 dahil
ui unifi cloud gateway ultra firmware5.1.15 dahil
ui unifi cloud key plus firmware5.1.15 dahil
ui unifi cloudkey enterprise firmware5.1.15 dahil
ui unifi cloudkey firmware5.1.15 dahil
ui unifi dream machine beast firmware5.1.15 dahil
ui unifi dream machine firmware5.1.15 dahil
ui unifi dream machine pro firmware5.1.15 dahil
ui unifi dream machine pro max firmware5.1.15 dahil

Üreticinin bildirdiği sürümler

Kaydı açan otorite (hackerone) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Ubiquiti Inc Cloud Gateways
- 5.1.19 öncesietkilenir · semver
Ubiquiti Inc Cloud Keys
- 5.1.19 öncesietkilenir · semver
Ubiquiti Inc Dream Machines
- 5.1.19 öncesietkilenir · semver
Ubiquiti Inc Dream Routers
- 5.1.19 öncesietkilenir · semver
Ubiquiti Inc Dream Wall
- 5.1.19 öncesietkilenir · semver
Ubiquiti Inc Enterprise Firewall Core
- 5.1.19 öncesietkilenir · semver
Ubiquiti Inc Enterprise Fortress Gateway
- 5.1.19 öncesietkilenir · semver
Ubiquiti Inc Enterprise Video Recorders
- 5.1.19 öncesietkilenir · semver
Ubiquiti Inc Express 7
- 5.1.19 öncesietkilenir · semver
Ubiquiti Inc Network Attached Storage
- 5.1.19 öncesietkilenir · semver
Ubiquiti Inc Network Video Recorders
- 5.1.19 öncesietkilenir · semver
Ubiquiti Inc UniFi OS Server
- 5.1.19 öncesietkilenir · semver

Aynı üründe

ui: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2026-34910A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi OS devices to execute aKEV
84Hemen
CVE-2026-34908A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi OS devices to make unauthKEV
75Bu hafta
CVE-2026-34909A malicious actor with access to the network could exploit a Path Traversal vulnerability found in UniFi OS devices to access files on the uKEV
71Bu hafta
CVE-2026-54402A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi OS t
36İzleyin
CVE-2026-33000A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi OS
36İzleyin
CVE-2026-54403A malicious actor with access to the network could exploit a Path Traversal vulnerability found in certain devices running UniFi OS to bypas
34İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
Ubiquiti Inc Cloud Gateways	5.1.19	Üretici (CNA)
Ubiquiti Inc Cloud Keys	5.1.19	Üretici (CNA)
Ubiquiti Inc Dream Machines	5.1.19	Üretici (CNA)
Ubiquiti Inc Dream Routers	5.1.19	Üretici (CNA)
Ubiquiti Inc Dream Wall	5.1.19	Üretici (CNA)
Ubiquiti Inc Enterprise Firewall Core	5.1.19	Üretici (CNA)
Ubiquiti Inc Enterprise Fortress Gateway	5.1.19	Üretici (CNA)
Ubiquiti Inc Enterprise Video Recorders	5.1.19	Üretici (CNA)
Ubiquiti Inc Express 7	5.1.19	Üretici (CNA)
Ubiquiti Inc Network Attached Storage	5.1.19	Üretici (CNA)
Ubiquiti Inc Network Video Recorders	5.1.19	Üretici (CNA)
Ubiquiti Inc UniFi OS Server	5.1.19	Üretici (CNA)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

—

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

CVE-2026-544030 gün araylaA malicious actor with access to the network could exploit a Path Traversal vulnerability found in certain devices running UniFi OS to bypas
34İzleyin

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Düşük yetkili bir hesap yeterli.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yüksek · veriler okunabilir
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Düşük
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yüksek
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-918 · Server-Side Request Forgery (SSRF)

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Saldırı desenleri (CAPEC)

Server Side Request ForgeryCAPEC-664olasılık: High · High

ATT&CK teknikleri

—

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Değişiklik günlüğü

Düzeltme✗ → ✓28 Eyl 2026 22:11 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

community.ui.com/releases/Security-Advisory-Bulletin-066-066/984eceb3-49c8-4227-942d-671c289b3afc

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar