CVE-2026-22562: Path Traversal no Firmware do UniFi Play PowerAmp e Audio Port

Visão geral

O CVE-2026-22562 é uma fraqueza de path traversal (CWE-22) no firmware de dois dispositivos UniFi Play: UniFi Play PowerAmp e UniFi Play Audio Port. Segundo a descrição do CVE, um agente com acesso à rede UniFi Play poderia usar a falha para gravar arquivos no dispositivo, o que poderia ser aproveitado para execução remota de código. O registro foi publicado em 13/04/2026 e tem status de fonte Deferred.

Impacto

A única pontuação de severidade presente no registro é um CVSS 3.1 base de 9,8, atribuído pelo CNA, com componentes do vetor indicando vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade.
A descrição associa a fraqueza a possível execução remota de código (RCE).
Como a descrição menciona acesso à rede UniFi Play, a segmentação de rede e o controle de acesso são diretamente relevantes para a exposição.

Produtos e versões afetadas

UniFi Play PowerAmp: versão 1.0.35 e anteriores, segundo a descrição do CVE.
UniFi Play Audio Port: versão 1.0.24 e anteriores, segundo a descrição do CVE.

A lista estruturada de produtos afetados no registro está vazia, portanto as faixas de versão acima vêm apenas do texto da descrição.

Status de exploração

O catálogo KEV da CISA não lista este CVE no registro, logo nenhuma exploração ativa é confirmada por essa fonte. Nenhuma exploração confirmada aparece nas fontes consultadas. A probabilidade EPSS no registro é de cerca de 0,77%, que é uma estimativa de probabilidade de exploração e não evidência de exploração.

Correção e mitigação

Atualize o UniFi Play PowerAmp para a versão 1.0.38 ou posterior, conforme indicado na descrição do CVE.
Atualize o UniFi Play Audio Port para a versão 1.1.9 ou posterior, conforme indicado na descrição do CVE.
Faça o inventário de todos os dispositivos UniFi Play e de suas versões de firmware, incluindo equipamentos que possam não estar sendo gerenciados ativamente.
Até que a atualização seja aplicada, limite quais hosts e usuários podem alcançar a rede UniFi Play e restrinja o acesso às interfaces de gerenciamento dos dispositivos a segmentos confiáveis.
Consulte o aviso do fabricante referenciado no registro para orientações oficiais de correção.

Orientações de detecção

Compare as versões de firmware dos dispositivos com os limites acima para identificar sistemas que ainda executam versões afetadas.
Monitore a criação ou alteração inesperada de arquivos nos dispositivos UniFi Play, bem como mudanças de configuração ou firmware não autorizadas.
Revise os logs de rede em busca de acessos incomuns aos dispositivos UniFi Play a partir de hosts que não deveriam acessá-los.

Limitações das informações disponíveis

O registro não inclui uma lista estruturada de versões afetadas ou corrigidas, de modo que as informações de versão dependem do texto da descrição.
O registro não descreve os caminhos de arquivo específicos, as condições exatas de exploração nem os pré-requisitos de ataque além do acesso à rede.
A única pontuação no registro é do CNA; não há pontuação separada do NVD incluída.
O aviso do fabricante não foi analisado além da URL de referência listada no registro, de modo que detalhes específicos do fabricante podem estar ausentes.
Não há informações de exploração além do status KEV e do valor EPSS presentes no registro.

Perguntas frequentes

Quais versões do UniFi Play são afetadas pelo CVE-2026-22562?

Segundo a descrição do CVE, o UniFi Play PowerAmp na versão 1.0.35 e anteriores e o UniFi Play Audio Port na versão 1.0.24 e anteriores são afetados. A lista estruturada de produtos afetados no registro está vazia.

O CVE-2026-22562 é explorado ativamente?

O registro indica que o CVE não está listado no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.