CVE-2026-110454
ŚrednieCVSS 5.3Streszczenie
Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.
Ocena ryzyka
Atakujący z dostępem do sieci może wykorzystać urządzenie do dotarcia do wewnętrznych zasobów organizacji, co stwarza ryzyko nieautoryzowanego dostępu do danych i dalszych ataków.
Rekomendacja
Zaktualizuj oprogramowanie UniFi Protect AI Key do najnowszej wersji i ogranicz dostęp sieciowy do urządzenia wyłącznie do zaufanych segmentów sieci.
Inne podatności w UniFi Protect AI Key
Zobacz wszystkie- CVE-2026-110456Średnie
Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci, w określonych warunkach, uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.
- CVE-2026-110455Wysokie
Złośliwy aktor z dostępem do sieci i w określonych warunkach może wykorzystać podatność na niewłaściwą walidację danych wejściowych w UniFi Protect AI Key do wykonania wstrzyknięcia poleceń na urządzeniu.
- CVE-2026-77557Krytyczne
Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej kontroli dostępu w UniFi Protect AI Key, aby podnieść swoje uprawnienia na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to access internal resources through the device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS