CVE-2026-22562 in UniFi Play PowerAmp

الملخص

بحسب VulDB • 25/05/2026

يمكن لمهاجم خبيث لديه وصول إلى شبكة UniFi Play استغلال ثغرة عبور المسار (Path Traversal) الموجودة في برنامج التشغيل الثابت للجهاز لكتابة ملفات على النظام يمكن استخدامها لتنفيذ رمز عن بُعد (RCE).

المنتجات المتأثرة: - UniFi Play PowerAmp (الإصدار 1.0.35 وما قبله) - UniFi Play Audio Port (الإصدار 1.0.24 وما قبله)

التخفيف من الآثار: - قم بتحديث UniFi Play PowerAmp إلى الإصدار 1.0.38 أو أحدث - قم بتحديث UniFi Play Audio Port إلى الإصدار 1.1.9 أو أحدث

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Hackerone
• حجز: 07/01/2026
• إفشاء: 14/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357229
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00774
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22562
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22562
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22562/