PT-2026-55237 · Ubiquiti+1 · Cloud Gateways+41
CVE-2026-54401
·
Publicado
2026-07-02
·
Atualizado
2026-07-10
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
UniFi OS (versões afetadas não especificadas)
Description
Um Server-Side Request Forgery (SSRF) permite que um ator malicioso com baixos privilégios e acesso à rede escale privilégios dentro do sistema. SSRF é uma falha onde um invasor pode induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
LPE
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cloud Gateways
Cloud Keys
Dream Machines
Dream Routers
Dream Wall
Enterprise Firewall Core
Enterprise Fortress Gateway
Enterprise Video Recorders
Express 7
Network Attached Storage
Network Video Recorders
Unifi Os Server
Enterprise Firewall Core Firmware
Enterprise Fortress Gateway Firmware
Enterprise Network Video Recorder Core Firmware
Enterprise Network Video Recorder Firmware
Unas 2 Firmware
Unas 4 Firmware
Unas Pro 4 Firmware
Unas Pro 8 Firmware
Unas Pro Firmware
Unifi Cloud Gateway Fiber Firmware
Unifi Cloud Gateway Industrial Firmware
Unifi Cloud Gateway Max Firmware
Unifi Cloud Gateway Ultra Firmware
Unifi Cloud Key Plus Firmware
Unifi Cloudkey Enterprise Firmware
Unifi Cloudkey Firmware
Unifi Dream Machine Beast Firmware
Unifi Dream Machine Pro Firmware
Unifi Dream Machine Pro Max Firmware
Unifi Dream Machine Special Edition Firmware
Unifi Dream Router 5G Max Firmware
Unifi Dream Router 7 Firmware
Unifi Dream Router Firmware
Unifi Dream Wall Firmware
Unifi Express 7 Firmware
Unifi Network Video Recorder Firmware
Unifi Network Video Recorder G2 Firmware
Unifi Network Video Recorder G2 Pro Firmware
Unifi Network Video Recorder Instant Firmware
Unifi Network Video Recorder Pro Firmware