UniFi Network Application /guest/s/default/login 目录遍历漏洞(CVE-2026-22557)

2026-06-25 UniFi Network Application PoC No

Description

UniFi Network Application(原名 UniFi 控制器)是 Ubiquiti Networks 公司推出的网络管理平台,用于统一管理 UniFi 系列的无线接入点、交换机、网关等网络设备。该产品采用 Java Web 架构,提供设备配置、网络监控、用户认证等功能,广泛应用于企业办公、酒店、学校等场景的网络基础设施管理。UniFi Network Application 存在路径遍历漏洞,攻击者可利用 guest portal 接口的 page_error 参数读取服务器敏感文件。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities