BDU:2026-03439

Опубликовано: 18 мар. 2026

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Средний

Описание

Уязвимость программного средства для управления сетью UniFi Network связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к аутентификационным данным

Вендор

Ubiquiti Networks

Наименование ПО

UniFi Network

UniFi Express

Версия ПО

до 10.1.85 включительно (UniFi Network)

до 10.2.93 включительно (UniFi Network)

до 9.0.114 включительно (UniFi Express)

Тип ПО

Сетевое средство

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 10)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимому программному обеспечению;

- ограничение возможности удаленного доступа к уязвимому программному обеспечению по 8443 сетевому порту;

- ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;

- использование SIEM-систем для отслеживания действий пользователей, не прошедших аутентификацию;

- использование DLP-систем для контроля действий пользователей с целью предотвращения утечки защищаемой информации;

- ограничение доступа из внешних сетей (Интернет).

Использование рекомендаций:

https://community.ui.com/releases/Security-Advisory-Bulletin-062-062/c29719c0-405e-4d4a-8f26-e343e99f931b

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-22557
CVE

EPSS

Процентиль: 98%

0.28116

Средний

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-22557

CVSS3: 10

nvd

5 месяцев назад

A malicious actor with access to the network could exploit a Path Traversal vulnerability found in the UniFi Network Application to access files on the underlying system that could be manipulated to access an underlying account.

GHSA-vgw4-7v5q-w7f7

CVSS3: 10

github

5 месяцев назад

EPSS

Процентиль: 98%

0.28116

Средний

10 Critical

CVSS3

10 Critical

CVSS2