CVE-2026-55110

Опубликовано: 02 июл. 2026

Источник: nvd

CVSS3: 7.5

CVSS3: 6.1

EPSS Низкий

Описание

A malicious actor who lures an authenticated user to a malicious page could exploit a Cross-Origin Resource Sharing (CORS) misconfiguration found in UniFi OS to trigger actions in UniFi OS using that user's session.

Ссылки

https://community.ui.com/releases/Security-Advisory-Bulletin-066-066/984eceb3-49c8-4227-942d-671c289b3afc
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ui:unifi_os_server:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

Конфигурация 2

Одновременно

cpe:2.3:o:ui:unifi_dream_machine_beast_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_dream_machine_beast:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:ui:unifi_dream_machine_pro_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_dream_machine_pro:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:ui:unifi_dream_machine_special_edition_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_dream_machine_special_edition:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:ui:unifi_dream_machine_pro_max_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_dream_machine_pro_max:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:ui:unifi_dream_machine_beast_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_dream_machine_beast:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:ui:enterprise_fortress_gateway_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:enterprise_fortress_gateway:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:ui:unifi_dream_router_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_dream_router:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:ui:unifi_dream_wall_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_dream_wall:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:ui:unifi_dream_router_7_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_dream_router_7:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:ui:unifi_express_7_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_express_7:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:ui:unifi_cloudkey_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_cloudkey:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:ui:unifi_cloud_key_plus_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_cloud_key_plus:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:ui:unifi_cloudkey_enterprise_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_cloudkey_enterprise:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:ui:unifi_network_video_recorder_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_network_video_recorder:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:ui:unifi_network_video_recorder_pro_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_network_video_recorder_pro:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:ui:unifi_network_video_recorder_instant_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_network_video_recorder_instant:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:ui:enterprise_network_video_recorder_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:enterprise_network_video_recorder:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:ui:enterprise_network_video_recorder_core_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:enterprise_network_video_recorder_core:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:ui:unifi_network_video_recorder_g2_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_network_video_recorder_g2:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:ui:unifi_network_video_recorder_g2_pro_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_network_video_recorder_g2_pro:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:ui:unifi_cloud_gateway_ultra_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_cloud_gateway_ultra:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:ui:unifi_cloud_gateway_max_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_cloud_gateway_max:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:ui:unifi_cloud_gateway_industrial_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_cloud_gateway_industrial:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:ui:unifi_cloud_gateway_fiber_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.15 (включая)

cpe:2.3:h:ui:unifi_cloud_gateway_fiber:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:ui:unas_2_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.16 (включая)

cpe:2.3:h:ui:unas_2:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:ui:unas_4_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.16 (включая)

cpe:2.3:h:ui:unas_4:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:ui:unas_pro_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.16 (включая)

cpe:2.3:h:ui:unas_pro:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:ui:unas_pro_4_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.16 (включая)

cpe:2.3:h:ui:unas_pro_4:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:ui:unas_pro_8_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.16 (включая)

cpe:2.3:h:ui:unas_pro_8:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:ui:enterprise_firewall_core_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.18 (включая)

cpe:2.3:h:ui:enterprise_firewall_core:-:*:*:*:*:*:*:*

EPSS

Процентиль: 20%

0.00271

Низкий

7.5 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-942

NVD-CWE-Other

Связанные уязвимости

GHSA-fwmw-87x4-wjv5

CVSS3: 7.5

github

3 месяца назад

EPSS

Процентиль: 20%

0.00271

Низкий

7.5 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-942

NVD-CWE-Other