---

📋 Обзор

Критическая уязвимость обхода пути без аутентификации (CWE-22) существует в приложении Ubiquiti UniFi Network (UniFi Controller).

Злоумышленник, имеющий сетевой доступ, может использовать эту уязвимость для:

• Обхода границ каталогов (../)
• Чтения и манипуляции произвольными файлами в базовой операционной системе
• Потенциального получения несанкционированного доступа к системным учетным записям и полной компрометации

Не требуется ни аутентификация, ни взаимодействие с пользователем.

Базовая оценка CVSS v3.1: 10.0 (Критическая)
Вектор: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

⚠️ Это считается уязвимостью уровня чрезвычайной ситуации — отнеситесь к ней с наивысшим приоритетом.

🛠 Затронутые продукты и версии

Продукт	Затронутые версии	Исправлено в
UniFi Network Application (Стабильная версия)	≤ 10.1.85	10.1.89
UniFi Network Application (Кандидат на выпуск)	≤ 10.2.93	10.2.97
UniFi Express (Прошивка)	≤ 4.0.12 (или 9.0.114 в некоторых сборках)	4.0.13

Подтвержденные уязвимые примеры:

• Официальный трек: 10.1.85 и ранее
• Трек RC: 10.2.93 и ранее

✅ Исправленные версии

• UniFi Network Application → 10.1.89 (стабильная) или 10.2.97 (RC)
• UniFi Express → Прошивка 4.0.13 или новее

Официальное уведомление: Бюллетень безопасности 062

🔥 Воздействие

• Удаленная эксплуатация по сети
• Полный доступ на чтение/запись к конфиденциальным файлам
• Потенциальный захват учетной записи и компрометация системы
• Взаимодействие с пользователем не требуется
• Измененный масштаб (S:C) увеличивает радиус поражения

Эта уязвимость получила максимальную оценку CVSS 10.0 из-за простоты эксплуатации и серьезных последствий.

🛡️ Рекомендуемые меры по смягчению

1. Немедленное обновление

• Обновите ваше приложение UniFi Network до последней исправленной версии.
• Обновите все устройства UniFi Express.

2. Временные обходные пути (если установка патча задерживается)

• Ограничьте доступ к интерфейсу управления UniFi Controller (разрешайте только доверенные IP-адреса)
• Избегайте прямого доступа контроллера в интернет
• Отслеживайте логи на предмет необычных попыток доступа к файлам

3. Рекомендации

• Включайте автоматические обновления, где это возможно
• Регулярно проверяйте Релизы сообщества Ubiquiti

🔗 Ссылки

• NVD - CVE-2026-22557
• Бюллетень безопасности Ubiquiti 062
• Запись CVE
• Обнаружено: n00r3 (@izn0u) через HackerOne

Связанная уязвимость:

• CVE-2026-22558 — аутентифицированная NoSQL-инъекция (CVSS 7.7)

---