🇰🇷 한글 설명
네트워크에 접근 가능한 공격자가 UniFi OS 장치의 경로 탐색(Path Traversal) 취약점을 악용하여 시스템 내부 파일에 접근할 수 있습니다. 이를 통해 시스템 파일을 조작함으로써 관리자 계정 권한을 탈취할 수 있는 심각한 보안 결함입니다.
💡 쉬운 설명
해커가 네트워크를 통해 장치 내부의 숨겨진 파일에 몰래 접근할 수 있는 문제입니다. 이 파일을 건드리면 장치의 관리자 권한을 통째로 뺏길 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
A malicious actor with access to the network could exploit a Path Traversal vulnerability found in UniFi OS devices to access files on the underlying system that could be manipulated to access an underlying account.
📍 영향받는 시스템
UniFi OS가 탑재된 모든 관련 네트워크 장치
⚔️ 공격 벡터
네트워크를 통한 경로 탐색(Path Traversal) 공격
🛡️ 대응 방법
UniFi OS를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 OS 버전이 제조사가 공지한 보안 패치 적용 버전보다 낮은지 확인하십시오.
unifi-os --version 2>/dev/null || echo 'Check vendor security advisory for specific version check'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Ubiquiti 제품 보안 업데이트 권고
P4
📅 2026-07-02 · sec_notice
Ubiquiti의 UniFi OS 및 관련 제품군에서 입력 값 검증 미흡, 권한 제어 미흡, 경로 탐색 등의 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 공격에 노출될 수 있으므로 즉시 최신 보안 버전으로 업데이트해야 합니다.