CVE-2026-34911: ui unifi os server +30 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2026-34911

CVSS 7.7 · High EPSS 0,59%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada ui unifi os server, ui unifi cloud gateway industrial firmware +29 lainnya. Skor CVSS 3.1 7.7 (High) menurut hackerone.com.

Deskripsi (NVD)

A malicious actor with access to the network and low privileges could exploit a Path Traversal vulnerability found in UniFi OS devices to access files on the underlying system that could be manipulated to obtain sensitive information.

Rincian

Terbit di NVD: 22 Mei 2026
Terakhir diubah: 23 Juli 2026
Status NVD: Analyzed
CVSS 3.1: 7.7 (High), sumber hackerone.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari): 0,59% peluang dieksploitasi; lebih tinggi dari 46,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ui	unifi os server	Semua versi sebelum 5.0.8
ui	unifi cloud gateway industrial firmware	Semua versi sebelum 5.1.12
ui	unifi dream machine firmware	Semua versi sebelum 5.1.12
ui	unifi dream machine pro firmware	Semua versi sebelum 5.1.12
ui	unifi dream machine special edition firmware	Semua versi sebelum 5.1.12
ui	unifi dream machine pro max firmware	Semua versi sebelum 5.1.12
ui	enterprise fortress gateway firmware	Semua versi sebelum 5.1.12
ui	unifi dream wall firmware	Semua versi sebelum 5.1.12
ui	unifi dream router firmware	Semua versi sebelum 5.1.12
ui	unifi dream router 7 firmware	Semua versi sebelum 5.1.12
ui	unifi express 7 firmware	Semua versi sebelum 5.1.12
ui	unifi network video recorder firmware	Semua versi sebelum 5.1.12
ui	unifi network video recorder pro firmware	Semua versi sebelum 5.1.12
ui	unifi network video recorder instant firmware	Semua versi sebelum 5.1.12
ui	enterprise network video recorder firmware	Semua versi sebelum 5.1.12
ui	unifi cloud gateway ultra firmware	Semua versi sebelum 5.1.12
ui	unifi cloud gateway max firmware	Semua versi sebelum 5.1.12
ui	unifi cloud gateway fiber firmware	Semua versi sebelum 5.1.12
ui	unifi dream router 5g max firmware	Semua versi sebelum 5.1.12
ui	enterprise network video recorder core firmware	Semua versi sebelum 5.1.12
ui	unifi cloud key plus firmware	Semua versi sebelum 5.1.12
ui	unifi cloudkey firmware	Semua versi sebelum 5.1.12
ui	unifi cloudkey enterprise firmware	Semua versi sebelum 5.1.12
ui	unifi network video recorder g2 firmware	Semua versi sebelum 5.1.12
ui	unifi network video recorder g2 pro firmware	Semua versi sebelum 5.1.12
ui	unifi dream machine beast firmware	Semua versi sebelum 5.1.11
ui	unas 2 firmware	Semua versi sebelum 5.1.10
ui	unas 4 firmware	Semua versi sebelum 5.1.10
ui	unas pro firmware	Semua versi sebelum 5.1.10
ui	unas pro 4 firmware	Semua versi sebelum 5.1.10
ui	unas pro 8 firmware	Semua versi sebelum 5.1.10

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b patch · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.