Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Ubiquiti opravuje 2 zraniteľnosti
Ubiquiti opravuje 2 zraniteľnosti vo svojich produktoch [1][2]. Produkty a ich opravené verzie: airMAX AC - 8.7.21 [1] airMAX M - 6.3.24 [1] airFiber AF60-XG - 1.2.3 [1] airFiber AF60 - 2.6.8 [1] UBB-XG - 1.2.3 [2] UDB-Pro/UDB-Pro-Sector - 1.4.2 [2] UBB - 3.1.7 [2]
Neautentizovanému útočníkovi v dosahu Wi-Fi dotknutého produktu je umožnené zneužiť zraniteľnosť v airMAX Wireless Protocol a vykonať vzdialené spustenie kódu [1][2].
Zraniteľnosť sa nachádza v produktoch:
- airMAX AC; <=8.7.20
- airMAX M; <=6.3.22
- airFiber AF60-XG; <=1.2.2
- airFiber AF60; <=2.6.7
- UBB-XG; <=1.2.2
- UDB-Pro/UDB-Pro-Sector; <=1.4.1
- UBB; <=3.1.5
CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-21639 na cve.org, NVD
- CVE-2026-21638 na cve.org, NVD
- CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 6. 1. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 9. 1. 2026.