CVE-2026-34909

Опубликовано: 22 мая 2026

Источник: nvd

CVSS3: 10

EPSS Низкий

Описание

A malicious actor with access to the network could exploit a Path Traversal vulnerability found in UniFi OS devices to access files on the underlying system that could be manipulated to access an underlying account.

Ссылки

https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b
Patch
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-34909
US Government Resource
https://www.pwndefend.com/2026/06/09/cve-2026-34910-exploitation-itw-building-a-botnet-mirai/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ui:unifi_os_server:*:*:*:*:*:*:*:*

Версия до 5.0.8 (исключая)

Конфигурация 2

Одновременно

cpe:2.3:o:ui:unifi_cloud_gateway_industrial_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_cloud_gateway_industrial:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:ui:unifi_dream_machine_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_dream_machine:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:ui:unifi_dream_machine_pro_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_dream_machine_pro:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:ui:unifi_dream_machine_special_edition_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_dream_machine_special_edition:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:ui:unifi_dream_machine_pro_max_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_dream_machine_pro_max:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:ui:enterprise_fortress_gateway_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:enterprise_fortress_gateway:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:ui:unifi_dream_wall_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_dream_wall:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:ui:unifi_dream_router_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_dream_router:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:ui:unifi_dream_router_7_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_dream_router_7:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:ui:unifi_express_7_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_express_7:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:ui:unifi_network_video_recorder_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_network_video_recorder:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:ui:unifi_network_video_recorder_pro_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_network_video_recorder_pro:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:ui:unifi_network_video_recorder_instant_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_network_video_recorder_instant:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:ui:enterprise_network_video_recorder_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:enterprise_network_video_recorder:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:ui:unifi_cloud_gateway_ultra_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_cloud_gateway_ultra:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:ui:unifi_cloud_gateway_max_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_cloud_gateway_max:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:ui:unifi_cloud_gateway_fiber_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_cloud_gateway_fiber:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:ui:unifi_dream_router_5g_max_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_dream_router_5g_max:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:ui:enterprise_network_video_recorder_core_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:enterprise_network_video_recorder_core:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:ui:unifi_cloud_key_plus_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_cloud_key_plus:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:ui:unifi_cloudkey_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_cloudkey:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:ui:unifi_cloudkey_enterprise_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_cloudkey_enterprise:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:ui:unifi_network_video_recorder_g2_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_network_video_recorder_g2:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:ui:unifi_network_video_recorder_g2_pro_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.12 (исключая)

cpe:2.3:h:ui:unifi_network_video_recorder_g2_pro:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:ui:unifi_dream_machine_beast_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.11 (исключая)

cpe:2.3:h:ui:unifi_dream_machine_beast:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:ui:unas_2_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.10 (исключая)

cpe:2.3:h:ui:unas_2:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:ui:unas_4_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.10 (исключая)

cpe:2.3:h:ui:unas_4:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:ui:unas_pro_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.10 (исключая)

cpe:2.3:h:ui:unas_pro:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:ui:unas_pro_4_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.10 (исключая)

cpe:2.3:h:ui:unas_pro_4:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:ui:unas_pro_8_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.10 (исключая)

cpe:2.3:h:ui:unas_pro_8:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:ui:unifi_express_firmware:*:*:*:*:*:*:*:*

Версия до 4.0.14 (исключая)

cpe:2.3:h:ui:unifi_express:-:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.02269

Низкий

10 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-95fp-244g-g3vr

CVSS3: 10

github

3 месяца назад

BDU:2026-07799

CVSS3: 10

fstec

3 месяца назад

Уязвимость облачного центра управления сетью UniFi OS Server, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 81%

0.02269

Низкий

10 Critical

CVSS3

Дефекты

CWE-22