CISA Known Exploited Vulnerabilities
CVE-2026-34910:Ubiquiti UniFi OS 不当输入验证漏洞
Ubiquiti UniFi OS 存在不当输入验证漏洞,可使能够访问网络的恶意行为者实施命令注入。 应对措施:按照厂商说明实施缓解措施,确保符合CISA的BOD 26-04《基于风险优先处理安全更新》(见备注中的URL)指引以及CISA的《取证排查要求》(见备注中的URL)。遵循适用于云服务的BOD 26-04相关指引,若无法获得缓解措施则停止使用该产品。利益相关方负责评估每项资产的互联网暴露情况,并确保遵守BOD 26-04补丁指南。 截止日期:2026-06-26