خلاصه و پیش‌شرط‌ها
نقص پیمایش مسیر در UniFi OS می‌تواند دسترسی مهاجم شبکه‌ای به فایل‌های سیستم زیرین را ممکن کند؛ این دسترسی ممکن است در تصاحب یک حساب زیرین نقش داشته باشد. این شناسه با نقص تزریق فرمان یا کنترل دسترسی همان مجموعه یکسان نیست. دامنه دستگاه‌های ثبت‌شده شامل خانواده‌هایی با مرز نسخه متفاوت، از جمله Express، است.
امتیاز و تاریخ‌ها
CVSS 3.1: 10 از ۱۰ — شدت: بحرانی. ارائه‌دهنده امتیاز: hackerone در رکورد رسمی.
بردار ثبت‌شده: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
تاریخ انتشار رکورد: 2026-05-22؛ تاریخ ورود به KEV: 2026-06-23؛ تاریخ بررسی تحریریه: 2026-10-24. این تاریخ‌ها با زمان احتمالی رخداد روی دارایی شما متفاوت‌اند.
محصولات و نسخه‌های ثبت‌شده
UniFi OS Server
- آسیب‌پذیر:
version=0; lessThan=5.0.8; versionType=semver
Express
- آسیب‌پذیر:
version=0; lessThan=4.0.14; versionType=semver
UDM
- آسیب‌پذیر:
version=0; lessThan=5.1.12; versionType=semver
UDM-Pro
- آسیب‌پذیر:
version=0; lessThan=5.1.12; versionType=semver
UDM-SE
- آسیب‌پذیر:
version=0; lessThan=5.1.12; versionType=semver
UDM-Pro-Max
- آسیب‌پذیر:
version=0; lessThan=5.1.12; versionType=semver
UDM-Beast
- آسیب‌پذیر:
version=0; lessThan=5.1.11; versionType=semver
EFG
- آسیب‌پذیر:
version=0; lessThan=5.1.12; versionType=semver
UDW
- آسیب‌پذیر:
version=0; lessThan=5.1.12; versionType=semver
UDR
- آسیب‌پذیر:
version=0; lessThan=5.1.12; versionType=semver
UDR7
- آسیب‌پذیر:
version=0; lessThan=5.1.12; versionType=semver
UDR-5G
- آسیب‌پذیر:
version=0; lessThan=5.1.12; versionType=semver
Express 7
- آسیب‌پذیر:
version=0; lessThan=5.1.12; versionType=semver
UNVR
- آسیب‌پذیر:
version=0; lessThan=5.1.12; versionType=semver
UNVR-Pro
- آسیب‌پذیر:
version=0; lessThan=5.1.12; versionType=semver
UNVR-Instant
- آسیب‌پذیر:
version=0; lessThan=5.1.12; versionType=semver
برای 16 خانواده دیگر و جدول کامل، رکورد رسمی را بررسی کنید.
نام فیلدهای نسخه عمداً مطابق رکورد حفظ شده است؛ عدد صفر یا ستاره در این فهرست الزاماً نام یک انتشار واقعی نیست. برای نسخه‌های توزیع‌ها، وصله‌های بازگردانده‌شده و شاخه‌های پشتیبانی، اطلاعیه کامل را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در نسخه 2026.10.23 فهرست CISA KEV وجود دارد. این ثبت، شاهد بهره‌برداری واقعی در جهان است؛ نه اثبات آلودگی هر نصب این محصول. امتیاز CVSS و حضور در KEV را با سطح مواجهه و اهمیت دارایی خود کنار هم ارزیابی کنید.
اقدام دفاعی
همه مدل‌های مرتبط را با Bulletin 064 و رکورد همین شناسه تطبیق دهید؛ اصلاح یک دستگاه، وضعیت بقیه خانواده‌ها را تعیین نمی‌کند. علاوه بر نصب نسخه مناسب، دسترسی‌های غیرمنتظره، حساب‌ها و تغییرات فایل را در صورت مواجهه بررسی کنید. صرف تعویض گذرواژه، جای اصلاح مسیر آسیب‌پذیر را نمی‌گیرد.
شاهد لازم برای بستن بررسی
نسخه مؤثر در حال اجرا، نتیجه آزمون سلامت و زمان تغییر را ثبت کنید. وجود محصول، آسیب‌پذیربودن نسخه و وقوع نفوذ سه ادعای جدا هستند. این صفحه راهنمای آگاهی و اولویت‌بندی دفاعی است و هیچ اسکن یا آزمون نفوذی روی سامانه خواننده انجام نداده است.
