CVE-2026-110455
WysokieCVSS 8.1Streszczenie
Złośliwy aktor z dostępem do sieci i w określonych warunkach może wykorzystać podatność na niewłaściwą walidację danych wejściowych w UniFi Protect AI Key do wykonania wstrzyknięcia poleceń na urządzeniu.
Ocena ryzyka
Atakujący z dostępem do sieci może wykonać dowolne polecenia na urządzeniu, co może prowadzić do przejęcia kontroli nad urządzeniem i potencjalnie całej infrastrukturą.
Rekomendacja
Zaktualizuj oprogramowanie UniFi Protect AI Key do najnowszej wersji z poprawką. Ogranicz dostęp sieciowy do urządzenia i monitoruj podejrzane aktywności.
Inne podatności w UniFi Protect AI Key
Zobacz wszystkie- CVE-2026-110456Średnie
Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci, w określonych warunkach, uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.
- CVE-2026-110454Średnie
Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.
- CVE-2026-77557Krytyczne
Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej kontroli dostępu w UniFi Protect AI Key, aby podnieść swoje uprawnienia na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and under certain conditions could exploit an Improper Input Validation vulnerability found in UniFi Protect AI Key to execute a Command Injection on the device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS