Vulnerability Details CVE-2026-54406
A malicious actor with access to the network and high privileges could exploit a Path Traversal vulnerability found in self-hosted instances of UniFi Network Application to escalate write permission on the host device.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.003
EPSS Ranking 24.4%
CVSS Severity
CVSS v3 Score 8.7
Products affected by CVE-2026-54406
-
cpe:2.3:a:ui:unifi_network_application:-
-
cpe:2.3:a:ui:unifi_network_application:10.0.156
-
cpe:2.3:a:ui:unifi_network_application:10.0.160
-
cpe:2.3:a:ui:unifi_network_application:10.0.161
-
cpe:2.3:a:ui:unifi_network_application:10.0.162
-
cpe:2.3:a:ui:unifi_network_application:10.1.83
-
cpe:2.3:a:ui:unifi_network_application:10.1.84
-
cpe:2.3:a:ui:unifi_network_application:10.1.85
-
cpe:2.3:a:ui:unifi_network_application:10.1.89
-
cpe:2.3:a:ui:unifi_network_application:10.2.105
-
cpe:2.3:a:ui:unifi_network_application:10.2.93
-
cpe:2.3:a:ui:unifi_network_application:10.2.97
-
cpe:2.3:a:ui:unifi_network_application:10.3.55
-
cpe:2.3:a:ui:unifi_network_application:10.3.58
-
cpe:2.3:a:ui:unifi_network_application:6.2.23
-
cpe:2.3:a:ui:unifi_network_application:6.2.25
-
cpe:2.3:a:ui:unifi_network_application:6.2.26
-
cpe:2.3:a:ui:unifi_network_application:6.4.54
-
cpe:2.3:a:ui:unifi_network_application:6.5.51
-
cpe:2.3:a:ui:unifi_network_application:6.5.52
-
cpe:2.3:a:ui:unifi_network_application:6.5.53
-
cpe:2.3:a:ui:unifi_network_application:6.5.54
-
cpe:2.3:a:ui:unifi_network_application:6.5.55
-
cpe:2.3:a:ui:unifi_network_application:7.0.20
-
cpe:2.3:a:ui:unifi_network_application:7.0.21
-
cpe:2.3:a:ui:unifi_network_application:7.0.22
-
cpe:2.3:a:ui:unifi_network_application:7.0.23
-
cpe:2.3:a:ui:unifi_network_application:7.0.25
-
cpe:2.3:a:ui:unifi_network_application:7.1.61
-
cpe:2.3:a:ui:unifi_network_application:7.1.65
-
cpe:2.3:a:ui:unifi_network_application:7.1.66
-
cpe:2.3:a:ui:unifi_network_application:7.1.67
-
cpe:2.3:a:ui:unifi_network_application:7.1.68
-
cpe:2.3:a:ui:unifi_network_application:7.2.91
-
cpe:2.3:a:ui:unifi_network_application:7.2.92
-
cpe:2.3:a:ui:unifi_network_application:7.2.93
-
cpe:2.3:a:ui:unifi_network_application:7.2.94
-
cpe:2.3:a:ui:unifi_network_application:7.2.95
-
cpe:2.3:a:ui:unifi_network_application:7.2.97
-
cpe:2.3:a:ui:unifi_network_application:7.3.76
-
cpe:2.3:a:ui:unifi_network_application:7.3.81
-
cpe:2.3:a:ui:unifi_network_application:7.3.83
-
cpe:2.3:a:ui:unifi_network_application:7.4.156
-
cpe:2.3:a:ui:unifi_network_application:7.4.162
-
cpe:2.3:a:ui:unifi_network_application:7.5.172
-
cpe:2.3:a:ui:unifi_network_application:7.5.174
-
cpe:2.3:a:ui:unifi_network_application:7.5.176
-
cpe:2.3:a:ui:unifi_network_application:7.5.187
-
cpe:2.3:a:ui:unifi_network_application:8.0.24
-
cpe:2.3:a:ui:unifi_network_application:8.0.26
-
cpe:2.3:a:ui:unifi_network_application:8.0.28
-
cpe:2.3:a:ui:unifi_network_application:8.0.7
-
cpe:2.3:a:ui:unifi_network_application:8.1.113
-
cpe:2.3:a:ui:unifi_network_application:8.1.127
-
cpe:2.3:a:ui:unifi_network_application:8.2.93
-
cpe:2.3:a:ui:unifi_network_application:8.3.32
-
cpe:2.3:a:ui:unifi_network_application:8.4.59
-
cpe:2.3:a:ui:unifi_network_application:8.4.62
-
cpe:2.3:a:ui:unifi_network_application:8.5.6
-
cpe:2.3:a:ui:unifi_network_application:8.6.9
-
cpe:2.3:a:ui:unifi_network_application:9.0.108
-
cpe:2.3:a:ui:unifi_network_application:9.0.114
-
cpe:2.3:a:ui:unifi_network_application:9.0.118
-
cpe:2.3:a:ui:unifi_network_application:9.1.120
-
cpe:2.3:a:ui:unifi_network_application:9.2.86
-
cpe:2.3:a:ui:unifi_network_application:9.2.87
-
cpe:2.3:a:ui:unifi_network_application:9.3.43
-
cpe:2.3:a:ui:unifi_network_application:9.3.45
-
cpe:2.3:a:ui:unifi_network_application:9.4.17
-
cpe:2.3:a:ui:unifi_network_application:9.4.19
-
cpe:2.3:a:ui:unifi_network_application:9.5.21