Enter your search text in the box above

Select a result to preview

CVE-2026-34908

#cve

CVE-2026-34908

NVD 詳細

概要

CVE-2025-67038（Lantronix EDS5000 / コードインジェクション）、CVE-2026-34910（Ubiquiti UniFi OS / コマンドインジェクション）、CVE-2026-34909（Ubiquiti

脆弱性情報（NVD）

影響を受けるバージョン:

概要（日本語）: ネットワークへのアクセス権を持つ悪意のある攻撃者が、UniFi OSデバイスに存在する不適切なアクセス制御の脆弱性を悪用し、システムに不正な変更を加える可能性があります。

原文: A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi OS devices to make unauthorized changes to the system.

技術詳細

脆弱性の概要

本脆弱性は、UniFi OS デバイスに存在する不適切なアクセス制御（CWE-284）に起因します。ネットワークにアクセス可能な攻撃者が、認証やユーザー操作を一切必要とせずに、システムに対して不正な変更を加えることが可能です。この結果、影響範囲が変更され（S:C）、機密性・完全性・可用性のすべてが最大限に損なわれる（CVSS 10.0）完全侵害のシナリオが成立します。

根本原因

UniFi OS の管理インターフェースまたは内部 API の実装において、アクセス制御チェックが不適切に実装されているか、完全に欠落していることが根本原因です。これにより、本来であれば認証・認可を経由すべき操作が、未認証のリクエストでも処理されてしまいます。提供された情報からは、具体的な欠陥コードの箇所や条件は特定できません（情報不足）。

攻撃シナリオ

  1. 攻撃者は、標的の UniFi OS デバイスが接続されたネットワークセグメントに到達可能な状態（同一LAN、またはインターネット上に露出した状態）を確立する。
  2. 攻撃者は、デバイスの管理用 API エンドポイント（例：/api/v1/system や設定変更用の既知のパス）に対し、認証トークンや Cookie を含まない状態で、意図的に細工したリクエストを送信する。
  3. 内部的にアクセス制御のチェックが行われないため、リクエストは正当な操作として処理される。攻撃者は、システム設定の変更、ファームウェアの書き換え、任意のコマンド実行、あるいは機密情報の抽出などを管理者権限で実行できるようになる。スコープ変更により、当該デバイスだけでなく、連携する他のネットワーク機器やシステムにも影響が波及する。

VulnCheck KEV

悪用事例

参考リンク

言及日