Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-20

CVE-2026-34910

Ubiquiti UniFi OS'te girdi doğrulama hatası: komut enjeksiyonu

Ubiquiti Inc EFGUbiquiti Inc ENVRUbiquiti Inc ENVR-Core

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
23 Tem 2026
Açık yaşı
159 gün
Kaydı açan
hackerone
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 23 Haz 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 26 Haz 2026.

Yönetici özeti

Ağ geçidi, kamera kaydedici ve depolama gibi altyapı işlevlerini yürüten Ubiquiti cihazlarında, ağa erişebilen herkesin cihazı ele geçirmesine imkân veren kritik bir açık var ve bu açık şu an saldırılarda kullanılıyor. Cihazların ele geçirilmesi iç ağın ve kayıtlı verilerin tehlikeye girmesi anlamına gelir. Güncellemelerin gecikmeden uygulanması gerekir.

ÖzetTürkçe

Ubiquiti UniFi OS çalıştıran cihazlarda, yetersiz girdi doğrulamasından (CWE-20) kaynaklanan ve komut enjeksiyonuna yol açan bir güvenlik açığı bulunuyor. Ağ erişimi olan bir saldırgan kimlik doğrulaması ve kullanıcı etkileşimi gerekmeden açığı istismar edebiliyor. Etkilenen ürünler arasında UniFi OS Server, UDM, UDM-Pro, UDM-SE, UDR, UCG, UNVR, UNAS ve UCK serisi cihazlar gibi çok sayıda UniFi OS cihazı yer alıyor. Açık CISA KEV listesine eklenmiş olup aktif olarak istismar edildiği bildiriliyor.

Saldırgan ne yapabilir?

Saldırgan etkilenen cihaz üzerinde komut çalıştırarak cihazın gizlilik, bütünlük ve erişilebilirliği üzerinde tam kontrol elde edebilir. Açığın kapsamı değiştiğinden (scope changed) ağdaki diğer sistemler de risk altına girebilir.

Kaynaktaki açıklama (İngilizce)

A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi OS devices to execute a Command Injection.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. Cihazınızın modeline göre düzeltilmiş sürüme güncelleyin: UniFi OS Server için 5.0.8; UDM, UDM-Pro, UDM-SE, UDM-Pro-Max, EFG, UDW, UDR, UDR7, UDR-5G, Express 7, UNVR ailesi, ENVR, ENVR-Core, UCKP, UCK, UCK-Enterprise ve UCG ailesi için 5.1.12; UDM-Beast için 5.1.11; UNAS-2, UNAS-4, UNAS-Pro, UNAS-Pro-4 ve UNAS-Pro-8 için 5.1.10. Üretici
  2. CISA'nın gerekliliğine uygun olarak satıcı talimatlarına göre önlemleri uygulayın, her varlığın internete açıklık durumunu değerlendirin ve CISA'nın BOD 26-04 yama kılavuzuna ve adli bilişim triyaj gereksinimlerine uyun. CISA
  3. Önlemlerin uygulanması mümkün değilse CISA'nın yönlendirmesi doğrultusunda ürünün kullanımını durdurun. CISA
  4. Güncellemeye kadar cihazların yönetim arayüzlerine ve servislerine ağdan erişimi güvenilir adreslerle kısıtlayın ve internete açık olmadığından emin olun. Genel öneri

Ek önlemler

  • Güncelleme öncesinde cihazlarda olağandışı komut çalıştırma, yeni hesap, yapılandırma değişikliği veya beklenmeyen giden bağlantı izlerini kontrol edin; aktif istismar nedeniyle ele geçirilme ihtimalini göz önünde bulundurun. Genel öneri
  • Yönetim arayüzlerini ayrı bir yönetim ağına alın ve yalnızca VPN veya güvenli yönetim istasyonları üzerinden erişime izin verin. Genel öneri
  • Ağdaki tüm UniFi OS cihazlarının envanterini çıkarıp sürümlerini düzenli olarak denetleyin ve otomatik güncelleme ya da düzenli yama süreci oluşturun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler31 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Ubiquiti Inc EFG < 5.1.12 5.1.12
Ubiquiti Inc ENVR < 5.1.12 5.1.12
Ubiquiti Inc ENVR-Core < 5.1.12 5.1.12
Ubiquiti Inc Express 7 < 5.1.12 5.1.12
Ubiquiti Inc UCG-Fiber < 5.1.12 5.1.12
Ubiquiti Inc UCG-Industrial < 5.1.12 5.1.12
Ubiquiti Inc UCG-Max < 5.1.12 5.1.12
Ubiquiti Inc UCG-Ultra < 5.1.12 5.1.12
Ubiquiti Inc UCK < 5.1.12 5.1.12
Ubiquiti Inc UCK-Enterprise < 5.1.12 5.1.12
Ubiquiti Inc UCKP < 5.1.12 5.1.12
Ubiquiti Inc UDM < 5.1.12 5.1.12

ve 19 satır daha

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.