CVE-2026-54403highCWE-22

CVE-2026-54403: fallo de gravedad alta en Ubiquiti Inc Cloud Gateways

Publicada el

Seguir esta CVE+ Monitorear Express+ Monitorear UniFi OS Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.6epss 0.8%
A malicious actor with access to the network could exploit a Path Traversal vulnerability found in certain devices running UniFi OS to bypass authentication of such UniFi OS devices or instances.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Productos afectados
Ubiquiti Inc · Cloud GatewaysUbiquiti Inc · Cloud KeysUbiquiti Inc · Dream MachinesUbiquiti Inc · Dream RoutersUbiquiti Inc · Dream WallUbiquiti Inc · Enterprise Firewall CoreUbiquiti Inc · Enterprise Fortress GatewayUbiquiti Inc · Enterprise Video RecordersUbiquiti Inc · Express 7Ubiquiti Inc · Network Attached StorageUbiquiti Inc · Network Video RecordersUbiquiti Inc · UniFi OS Server
CVEs relacionadas — Ubiquiti Inc Cloud Gateways

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-54402CRITICALCVE-2026-54402EPSS 1.8%CVE-2026-77550CRITICALCVE-2026-77550EPSS 0.8%CVE-2026-77558HIGHCVE-2026-77558EPSS 0.5%CVE-2026-77556HIGHCVE-2026-77556EPSS 0.5%CVE-2026-77544HIGHCVE-2026-77544EPSS 0.5%CVE-2026-77549CRITICALCVE-2026-77549EPSS 0.5%