10
CVE-2026-34908
- EPSS 85.19%
- Veröffentlicht 22.05.2026 00:43:49
- Zuletzt bearbeitet 23.07.2026 16:10:00
- Erkennungen
LoginA malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi OS devices to make unauthorized changes to the system.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Ui ≫ Unifi Os Server Version < 5.0.8
Ui ≫ Unifi Cloud Gateway Industrial Firmware Version < 5.1.12
Ui ≫ Unifi Dream Machine Firmware Version < 5.1.12
Ui ≫ Unifi Dream Machine Pro Firmware Version < 5.1.12
Ui ≫ Unifi Dream Machine Special Edition Firmware Version < 5.1.12
Ui ≫ Unifi Dream Machine Pro Max Firmware Version < 5.1.12
Ui ≫ Enterprise Fortress Gateway Firmware Version < 5.1.12
Ui ≫ Unifi Dream Wall Firmware Version < 5.1.12
Ui ≫ Unifi Dream Router Firmware Version < 5.1.12
Ui ≫ Unifi Dream Router 7 Firmware Version < 5.1.12
Ui ≫ Unifi Express 7 Firmware Version < 5.1.12
Ui ≫ Unifi Network Video Recorder Firmware Version < 5.1.12
Ui ≫ Unifi Network Video Recorder Pro Firmware Version < 5.1.12
Ui ≫ Unifi Network Video Recorder Instant Firmware Version < 5.1.12
Ui ≫ Enterprise Network Video Recorder Firmware Version < 5.1.12
Ui ≫ Unifi Cloud Gateway Ultra Firmware Version < 5.1.12
Ui ≫ Unifi Cloud Gateway Max Firmware Version < 5.1.12
Ui ≫ Unifi Cloud Gateway Fiber Firmware Version < 5.1.12
Ui ≫ Unifi Dream Router 5g Max Firmware Version < 5.1.12
Ui ≫ Enterprise Network Video Recorder Core Firmware Version < 5.1.12
Ui ≫ Unifi Cloud Key Plus Firmware Version < 5.1.12
Ui ≫ Unifi Cloudkey Firmware Version < 5.1.12
Ui ≫ Unifi Cloudkey Enterprise Firmware Version < 5.1.12
Ui ≫ Unifi Network Video Recorder G2 Firmware Version < 5.1.12
Ui ≫ Unifi Network Video Recorder G2 Pro Firmware Version < 5.1.12
Ui ≫ Unifi Dream Machine Beast Firmware Version < 5.1.11
Ui ≫ Unas 2 Firmware Version < 5.1.10
Ui ≫ Unas 4 Firmware Version < 5.1.10
Ui ≫ Unas Pro Firmware Version < 5.1.10
Ui ≫ Unas Pro 4 Firmware Version < 5.1.10
Ui ≫ Unas Pro 8 Firmware Version < 5.1.10
23.06.2026: CISA Known Exploited Vulnerabilities (KEV) Catalog
Ubiquiti UniFi OS Improper Access Control Vulnerability
SchwachstelleUbiquiti UniFi OS contains an improper access control vulnerability which could allow a malicious actor with access to the network to make unauthorized changes to the system.
BeschreibungApply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Erforderliche Maßnahmen| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 85.19% | 0.997 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| HackerOne | 10 | 3.9 | 6 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
|
CWE-284 Improper Access Control
The product does not restrict or incorrectly restricts access to a resource from an unauthorized actor.
Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
https://www.pwndefend.com/2026/06/09/cve-2026-34910-exploitation-itw-building-a-botnet-mirai/
https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-34908