ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-21639

Ubiquiti airFiber AF60Ubiquiti airFiber AF60-XGUbiquiti airMAX ACUbiquiti airMAX M
CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

A malicious actor in Wi-Fi range of the affected product could leverage a vulnerability in the airMAX Wireless Protocol to achieve a remote code execution (RCE) within the affected product.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.4متوسط 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (hackerone) CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Ubiquiti Inc airFiber AF60 v < 2.6.8 CVEProject cvelistV5 (CNA)
Ubiquiti Inc airFiber AF60-XG v < 1.2.3 CVEProject cvelistV5 (CNA)
Ubiquiti Inc airMAX AC v < 8.7.21 CVEProject cvelistV5 (CNA)
Ubiquiti Inc airMAX M v < 6.3.24 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۰/۱۸
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
hackerone

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۹٪
احتمال بهره‌برداری در ۳۰ روز
۳۳٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-120
    Classic Buffer Overflow
  • CWE-77
    Improper Neutralization of Special Elements used in a Command ('Command Injection')