ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-48610

Ubiquiti EFGUbiquiti Express 7Ubiquiti UCG-FiberUbiquiti UCG-IndustrialUbiquiti UCG-MaxUbiquiti UCG-Ultra
CVSS 3.1
8.1بالا

شرح رسمی (انگلیسی)

Under certain network configurations, a malicious actor with access to network could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to make unauthorized changes to such UniFi OS devices.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.1بالا 3.1 CVEProject cvelistV5 (CNA) (hackerone) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Ubiquiti Inc EFG v < 5.1.15 CVEProject cvelistV5 (CNA)
Ubiquiti Inc Express 7 v < 5.1.15 CVEProject cvelistV5 (CNA)
Ubiquiti Inc UCG-Fiber v < 5.1.15 CVEProject cvelistV5 (CNA)
Ubiquiti Inc UCG-Industrial v < 5.1.15 CVEProject cvelistV5 (CNA)
Ubiquiti Inc UCG-Max v < 5.1.15 CVEProject cvelistV5 (CNA)
Ubiquiti Inc UCG-Ultra v < 5.1.15 CVEProject cvelistV5 (CNA)
Ubiquiti Inc UDM v < 5.1.15 CVEProject cvelistV5 (CNA)
Ubiquiti Inc UDM-Beast v < 5.1.15 CVEProject cvelistV5 (CNA)
Ubiquiti Inc UDM-Pro v < 5.1.15 CVEProject cvelistV5 (CNA)
Ubiquiti Inc UDM-Pro-Max v < 5.1.15 CVEProject cvelistV5 (CNA)
Ubiquiti Inc UDM-SE v < 5.1.15 CVEProject cvelistV5 (CNA)
Ubiquiti Inc UDR v < 5.1.15 CVEProject cvelistV5 (CNA)
Ubiquiti Inc UDR-5G v < 5.1.15 CVEProject cvelistV5 (CNA)
Ubiquiti Inc UDR7 v < 5.1.15 CVEProject cvelistV5 (CNA)
Ubiquiti Inc UDW v < 5.1.15 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۳/۲۲
آخرین به‌روزرسانی
۱۴۰۵/۰۳/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
hackerone

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۸٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-284
    Improper Access Control - Generic