PT-2026-42657
CVE-2026-34908
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-10-11
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات UniFi OS Server الأقدم من 5.0.8
الوصف
يوجد عيب في التحكم في الوصول في UniFi OS Server. تحدث هذه المشكلة لأن nginx يقوم بتقييم عنوان URI الخام للطلب لأغراض المصادقة، لكنه ينفذ التوجيه باستخدام عنوان URI المعياري. يسمح هذا التباين للمهاجمين عن بُعد غير المصادق عليهم بتجاوز الضوابط الأمنية، والوصول إلى نقاط النهاية المحمية، وتنفيذ سلسلة استغلالات تؤدي إلى التنفيذ الكامل للرمز عن بُعد (RCE) بامتيازات الجذر، وهي القدرة على تنفيذ أوامر عشوائية على النظام. وقد يؤدي ذلك إلى القراءة أو التعديل أو الحذف غير المصرح به للبيانات، والقدرة على إجراء تغييرات غير مصرح بها على النظام.
التوصيات
تحديث خادم UniFi OS إلى الإصدار 5.0.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾