Risk Letters

Udnyttet sårbarhed

CVE-2026-34909

TLP:CLEAR

Ubiquiti UniFi OS Path Traversal-sårbarhed

Ubiquiti UniFi OS indeholder en path traversal-sårbarhed, som kunne give en ondsindet aktør med adgang til netværket mulighed for at få adgang til filer på det underliggende system, som kunne manipuleres for at få adgang til en underliggende konto.

Fakta

  • Leverandør: Ubiquiti
  • Produkt: UniFi OS
  • CVSS: 10
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 68 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 23. juni 2026
  • Første kendte udnyttelse: 23. juni 2026
  • CISA's frist for amerikanske myndigheder: 26. juni 2026
  • Svaghed: CWE-22
  • Første gang set af Risk Letters: 22. maj 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD