CVE-2026-22557

criticalPriorität · verfolgen · 20EPSS 0.281 · 98. PerzentilExploit · PoCDEEURU

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

5 exploits · PoC

Likely / severe?

28.1% (98th) EPSS

CVSS 10 · critical

Is it mine?

14 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A malicious actor with access to the network could exploit a Path Traversal vulnerability found in the UniFi Network Application to access files on the underlying system that could be manipulated to access an underlying account.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

10.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.110criticalAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · support@hackerone.comAusnutzbarkeit 3.9 · Auswirkung 6

v3.19.7criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:Fsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-22USCWE-22US

Exploits (5)

Öffentlicher Proof-of-Concept- und Exploit-Code.

betroffene Produkte (14)

Betroffene Produkte und Versionsbereiche.

Ubiquiti UniFi Express <4.0.13alle Versionencert_bundDE
Ubiquiti UniFi Network application <10.1.89alle Versionencert_bundDE
Ubiquiti UniFi Network application <10.2.97alle Versionencert_bundDE
Ubiquiti UniFi Network application <9.0.118alle Versionencert_bundDE
Ubiquiti UniFi≤ Network application <9.0.118cert_bundDE
Ubiquiti UniFi≤ Express <4.0.13cert_bundDE
Ubiquiti UniFi≤ Network application <10.1.89cert_bundDE
Ubiquiti UniFi≤ Network application <10.2.97cert_bundDE
Ubiquiti Inc UniFi Network Application10.1.89 → 10.1.89enisa_euvdEU
Ubiquiti Inc UniFi Network Application10.2.97 → 10.2.97enisa_euvdEU
Ubiquiti Inc UniFi Network Application9.0.118 → 9.0.118enisa_euvdEU
Ubiquiti Networks UniFi Express≤ 9.0.114fstec_bduRU
Ubiquiti Networks UniFi Network≤ 10.2.93fstec_bduRU
Ubiquiti Networks UniFi Network≤ 10.1.85fstec_bduRU

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-0784Ubiquiti UniFi Network Application: Mehrere Schwachstellen ermöglichen PrivilegieneskalationDeutsch2026-03-18csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Ubiquiti UniFi Network Application ausnutzen, um seine Privilegien zu erhöhen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2026-03-19geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan