UniFi OS Security Advisory: 5 Critical Vulnerabilities (Command Injection, Path Traversal) with Patch Details

UniFi セキュリティアドバイザリブレットン 064 脆弱性サマリー 脆弱性概要 本 advisories には、UniFi OS デバイスのセキュリティ脆弱性が 5 つ含まれています。これらは主にコマンドインジェクション、不適切なアクセス制御、パストラバーサルの問題に関連しています。攻撃者はこれらの脆弱性を悪用して、任意のコマンドを実行したり、許可されていないシステムの変更を行ったり、機密情報を取得したりすることができます。 影響範囲 影響を受ける製品： UniFi OS Server: バージョン 5.8.6 以前 UCG-Industrial: バージョン 5.0.13 以前 UDM シリーズ: UDM, UDM-Pro, UDM-SE, UDM-Pro-Max, EFG, UDW, UDR, UDR7, Express 7, UNVR, UNVR-Pro, UNVR-Instant, ENVR, UCO-Ultra, UCO-Max, UCO-Fiber (バージョン 5.0.16 以前) UDR シリーズ: UDR-5G, ENVR-Core, UCKP, UCK, UCK-Enterprise (バージョン 5.0.17 以前) UNVR シリーズ: UNVR-G2, UNVR-G2-Pro (バージョン 5.1.11 以前) UNAS シリーズ: UDM-Beast, UNAS-2, UNAS-4, UNAS-Pro, UNAS-Pro-4, UNAS-Pro-8 (バージョン 5.1.8 以前) 修正方法 各デバイスのモデルに応じて、ファームウェアを以下のバージョンまでアップグレードしてください： UCG-Industrial: バージョン 5.1.12 以降 UDM シリーズ: バージョン 5.1.12 以降 UDR シリーズ: バージョン 5.1.12 以降 UniFi OS Server: バージョン 5.8.8 以降 UNVR シリーズ: バージョン 5.1.12 以降 UNAS シリーズ: バージョン 5.1.18 以降 UDM-Beast: バージョン 5.1.11 以降 詳細な脆弱性情報 1. コマンドインジェクション (Command Injection) 説明: 悪意のある攻撃者は、入力検証の不備を悪用してコマンドインジェクションを実行できます。 CVSS スコア: 9.1 (Critical) CVE 番号: CVE-2026-33888 2. アクセス制御の不備 (Improper Access Control) 説明: 悪意のある攻撃者は、アクセス制御の脆弱性を悪用してシステムに許可されない変更を加えることができます。 CVSS スコア: 10.0 (Critical) CVE 番号: CVE-2026-34988 3. パストラバーサル (Path Traversal) 説明: 悪意のある攻撃者は、パストラバーサルの脆弱性を悪用して基盤レベルのシステムファイルにアクセスし、基盤レベルのアカウントを操作することができます。 CVSS スコア: 10.0 (Critical) CVE 番号: CVE-2026-34989 4. コマンドインジェクション (Command Injection) 説明: 悪意のある攻撃者は、入力検証の不備を悪用してコマンドインジェクションを実行できます。 CVSS スコア: 10.0 (Critical) CVE 番号: CVE-2026-34910 5. パストラバーサル (Path Traversal) 説明: 悪意のある攻撃者は、パストラバーサルの脆弱性を悪用して基盤レベルのシステムファイルにアクセスし、機密情報を取得することができます。 CVSS スコア: 7.7 (High) CVE 番号: CVE-2026-34911

目標達成 すべての支援者に感謝 — 100%達成しました！

UniFi OS Security Advisory: 5 Critical Vulnerabilities (Command Injection, Path Traversal) with Patch Details

目標達成すべての支援者に感謝 — 100%達成しました！