Vulnerability Details CVE-2026-54403
A malicious actor with access to the network could exploit a Path Traversal vulnerability found in certain devices running UniFi OS to bypass authentication of such UniFi OS devices or instances.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.005
EPSS Ranking 36.6%
CVSS Severity
CVSS v3 Score 8.6
Products affected by CVE-2026-54403
-
cpe:2.3:a:ui:unifi_os_server:4.3.6
-
cpe:2.3:a:ui:unifi_os_server:5.0.6
-
cpe:2.3:a:ui:unifi_os_server:5.0.8
-
cpe:2.3:a:ui:unifi_os_server:5.1.15
-
cpe:2.3:h:ui:enterprise_firewall_core:-
-
cpe:2.3:h:ui:enterprise_fortress_gateway:-
-
cpe:2.3:h:ui:enterprise_network_video_recorder:-
-
cpe:2.3:h:ui:enterprise_network_video_recorder_core:-
-
-
-
-
cpe:2.3:h:ui:unas_pro_4:-
-
cpe:2.3:h:ui:unas_pro_8:-
-
cpe:2.3:h:ui:unifi_cloud_gateway_fiber:-
-
cpe:2.3:h:ui:unifi_cloud_gateway_industrial:-
-
cpe:2.3:h:ui:unifi_cloud_gateway_max:-
-
cpe:2.3:h:ui:unifi_cloud_gateway_ultra:-
-
cpe:2.3:h:ui:unifi_cloud_key_plus:-
-
cpe:2.3:h:ui:unifi_cloudkey:-
-
cpe:2.3:h:ui:unifi_cloudkey_enterprise:-
-
cpe:2.3:h:ui:unifi_dream_machine:-
-
cpe:2.3:h:ui:unifi_dream_machine_beast:-
-
cpe:2.3:h:ui:unifi_dream_machine_pro:-
-
cpe:2.3:h:ui:unifi_dream_machine_pro_max:-
-
cpe:2.3:h:ui:unifi_dream_machine_special_edition:-
-
cpe:2.3:h:ui:unifi_dream_router:-
-
cpe:2.3:h:ui:unifi_dream_router_5g_max:-
-
cpe:2.3:h:ui:unifi_dream_router_7:-
-
cpe:2.3:h:ui:unifi_dream_wall:-
-
cpe:2.3:h:ui:unifi_express_7:-
-
cpe:2.3:h:ui:unifi_network_video_recorder:-
-
cpe:2.3:h:ui:unifi_network_video_recorder_g2:-
-
cpe:2.3:h:ui:unifi_network_video_recorder_g2_pro:-
-
cpe:2.3:h:ui:unifi_network_video_recorder_instant:-
-
cpe:2.3:h:ui:unifi_network_video_recorder_pro:-
-
cpe:2.3:o:ui:enterprise_firewall_core_firmware:*
-
cpe:2.3:o:ui:enterprise_fortress_gateway_firmware:5.1.12
-
cpe:2.3:o:ui:enterprise_network_video_recorder_core_firmware:5.1.12
-
cpe:2.3:o:ui:enterprise_network_video_recorder_firmware:5.1.12
-
cpe:2.3:o:ui:unas_2_firmware:5.1.10
-
cpe:2.3:o:ui:unas_4_firmware:5.1.10
-
cpe:2.3:o:ui:unas_pro_4_firmware:5.1.10
-
cpe:2.3:o:ui:unas_pro_8_firmware:5.1.10
-
cpe:2.3:o:ui:unas_pro_firmware:5.1.10
-
cpe:2.3:o:ui:unifi_cloud_gateway_fiber_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_cloud_gateway_industrial_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_cloud_gateway_max_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_cloud_gateway_ultra_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_cloud_key_plus_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_cloudkey_enterprise_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_cloudkey_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_dream_machine_beast_firmware:5.1.11
-
cpe:2.3:o:ui:unifi_dream_machine_firmware:1.5.6
-
cpe:2.3:o:ui:unifi_dream_machine_firmware:1.8.3
-
cpe:2.3:o:ui:unifi_dream_machine_firmware:1.8.4
-
cpe:2.3:o:ui:unifi_dream_machine_firmware:1.8.5
-
cpe:2.3:o:ui:unifi_dream_machine_firmware:1.8.6
-
cpe:2.3:o:ui:unifi_dream_machine_firmware:1.9.0
-
cpe:2.3:o:ui:unifi_dream_machine_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_dream_machine_pro_firmware:1.6.4
-
cpe:2.3:o:ui:unifi_dream_machine_pro_firmware:1.6.5
-
cpe:2.3:o:ui:unifi_dream_machine_pro_firmware:1.6.6
-
cpe:2.3:o:ui:unifi_dream_machine_pro_firmware:1.7.0
-
cpe:2.3:o:ui:unifi_dream_machine_pro_firmware:1.7.2
-
cpe:2.3:o:ui:unifi_dream_machine_pro_firmware:1.8.0
-
cpe:2.3:o:ui:unifi_dream_machine_pro_firmware:1.8.3
-
cpe:2.3:o:ui:unifi_dream_machine_pro_firmware:1.8.4
-
cpe:2.3:o:ui:unifi_dream_machine_pro_firmware:1.8.5
-
cpe:2.3:o:ui:unifi_dream_machine_pro_firmware:1.8.6
-
cpe:2.3:o:ui:unifi_dream_machine_pro_firmware:1.9.0
-
cpe:2.3:o:ui:unifi_dream_machine_pro_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_dream_machine_pro_max_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_dream_machine_special_edition_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_dream_router_5g_max_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_dream_router_7_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_dream_router_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_dream_wall_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_express_7_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_network_video_recorder_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_network_video_recorder_g2_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_network_video_recorder_g2_pro_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_network_video_recorder_instant_firmware:5.1.12
-
cpe:2.3:o:ui:unifi_network_video_recorder_pro_firmware:5.1.12