[TLP:CLEAR] Ubiquiti opravuje 2 zranitelnosti
Ubiquiti opravuje 2 zranitelnosti ve svých produktech [1][2]. Produkty a jejich opravené verze: airMAX AC - 8.7.21 [1] airMAX M - 6.3.24 [1] airFiber AF60-XG - 1.2.3 [1] airFiber AF60 - 2.6.8 [1] UBB-XG - 1.2.3 [2] UDB-Pro/UDB-Pro-Sector - 1.4.2 [2] UBB - 3.1.7 [2]
Neautentizovanému útočníkovi v dosahu Wi-Fi dotčeného produktu je umožněno zneužít zranitelnost v airMAX Wireless Protocol a vykonat vzdálené spuštění kódu [1][2].
Zranitelnost se nachází v produktech:
- airMAX AC; <=8.7.20
- airMAX M; <=6.3.22
- airFiber AF60-XG; <=1.2.2
- airFiber AF60; <=2.6.7
- UBB-XG; <=1.2.2
- UDB-Pro/UDB-Pro-Sector; <=1.4.1
- UBB; <=3.1.5
CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-21639 na cve.org, NVD
- CVE-2026-21638 na cve.org, NVD
- CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 6. 1. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dne 9. 1. 2026.