PT-2026-55253

CVE-2026-55117

·

Publicado

2026-07-02

·

Atualizado

2026-08-17

Descrição por

CVSS 3.1
8.6
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas UniFi Access Application (versões afetadas não especificadas)
Descrição Um agente mal-intencionado com acesso à rede pode explorar uma falha de Path Traversal para acessar arquivos no dispositivo hospedeiro. Path Traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web, manipulando variáveis que referenciam arquivos com entradas que podem ser alteradas.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2026-55117
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com