CISA Known Exploited Vulnerabilities
CVE-2026-34908：Ubiquiti UniFi OS 不当访问控制漏洞
Ubiquiti UniFi OS 存在不当访问控制漏洞，可使能够访问网络的恶意行为者对系统进行未经授权的更改。 应对措施：按照厂商说明实施缓解措施，确保符合CISA的BOD 26-04《基于风险优先处理安全更新》（见备注中的URL）指引以及CISA的《取证排查要求》（见备注中的URL）。遵循适用于云服务的BOD 26-04相关指引，若无法获得缓解措施则停止使用该产品。利益相关方负责评估每项资产的互联网暴露情况，并确保遵守BOD 26-04补丁指南。 截止日期：2026-06-26