PT-2026-42658 · Ubiquiti · Unifi Os

Publicado 2026-05-21 · Atualizado 2026-07-01 · CVE-2026-34909

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas UniFi OS (versões afetadas não especificadas)

Description Um problema de Path Traversal existe em dispositivos UniFi OS devido à restrição inadequada de nomes de caminho de diretório. Um agente remoto com acesso à rede pode explorar isso para acessar arquivos no sistema subjacente, que podem ser manipulados para obter acesso não autorizado a uma conta subjacente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2026-07799

CVE-2026-34909

Produtos afetados

Unifi Os

Referências · 42

• 🔥 https://pwndefend.com/2026/06/09/cve-2026-34910-exploitation-itw-building-a-botnet-mirai · Exploit
• https://twitter.com/DFIR_Radar/status/2064075623887245361 · Publicação no Twitter
• https://twitter.com/vuln_tracker/status/2064245739434491987 · Publicação no Twitter
• https://twitter.com/integ_sec/status/2064008671705653712 · Publicação no Twitter
• https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b · Nota de Segurança, Aviso do Fabricante
• https://twitter.com/f1tym1/status/2064118958542700562 · Publicação no Twitter
• https://twitter.com/Netlas_io/status/2058077700036657297 · Publicação no Twitter
• https://t.me/cveNotify/173293 · Publicação no Telegram
• https://reddit.com/r/Ubiquiti/comments/1ueftvq/cisa_warns_of_max_severity_ubiquiti_flaws · Publicação no Reddit
• https://twitter.com/seoscottsdale/status/2072386832617402728 · Publicação no Twitter
• https://t.me/netlas/575 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-07799 · Nota de Segurança
• https://cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv · Nota
• https://t.me/cveNotify/173497 · Publicação no Telegram
• https://twitter.com/seoscottsdale/status/2070134844265541948 · Publicação no Twitter