CVE-2026-34909

重大公開済み

Ubiquiti UniFi OS パストラバーサル脆弱性

プライマリ CVSS

10.0/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS 確率推定

65.0%

高 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。

ネットワークにアクセスできる悪意ある攻撃者は、UniFi OS デバイスに存在する Path Traversal の脆弱性を悪用して、基盤となるシステム上のファイルにアクセスし、それを操作して基盤となるアカウントにアクセスする可能性があります。

CVE-2026-34910-unifi-pocPoC
UniFi OS の CVE-2026-34910 認証バイパスによるコマンドインジェクション/RCE、および CVE-2026-34909 パストラバーサルによる任意ファイル読み取りを実証する PoC エクスプロイト。
CVE-2026-34908-checkスキャナー
UniFi OS ServerがCVE-2026-34908に対して脆弱かどうかを安全に検出します。

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。