CVE-2026-22557-check

CVE-2026-22557 취약성 평가 도구 UniFi Network Application 컨트롤러가 CVE-2026-22557에 취약한지 여부를 중단 없이 안전하게 탐지합니다. 전체 분석 글은 Bishop Fox 블로그에서 확인하세요. 설명 CVE-2026-22557은 UniFi Network Application의 게스트 캡티브 포털에서 인증 없이 경로 탐색이 가능한 취약점으로, 원격 공격자가 컨트롤러 프로세스 사용자 권한으로 임의 파일을 읽을 수 있습니다 CVSS 10.0. 이 취약점은 10.1.x 브랜치의 UniFi...

CVE-2026-22557-PoC

CVE-2026-22557 -- UniFi Network Application 사전 인증 경로 탐색 UniFi Network Application 게스트 포털/guest/s/site/login의 사전 인증 경로 탐색 취약점입니다. pageerror 쿼리 매개변수가 검증 없이 리소스 로더에 전달되어, 인증되지 않은 공격자가 웹앱 내부의 파일예: WEB-INF/web.xml을 읽을 수 있습니다. 게스트 포털 페이지가 사용자 지정된 경우, 리소스 로더가 컨텍스트 루트 외부의 기본 시스템에 있는 임의의 파일에 접근할 수 있는 원시...

Exploit for CVE-2026-22557

CVE-2026-22557 -- UniFi Network Application Pre-Auth Path Trav...