CVE-2026-110456
ŚrednieCVSS 5.3Streszczenie
Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci, w określonych warunkach, uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.
Ocena ryzyka
Atakujący z dostępem do sieci może wykorzystać urządzenie jako punkt wejścia do zasobów wewnętrznych organizacji, co może prowadzić do nieautoryzowanego dostępu do danych lub dalszej eskalacji w sieci.
Rekomendacja
Zaktualizuj oprogramowanie UniFi Protect AI Key do najnowszej wersji i ogranicz dostęp sieciowy do urządzenia wyłącznie do zaufanych segmentów sieci.
Inne podatności w UniFi Protect AI Key
Zobacz wszystkie- CVE-2026-110455Wysokie
Złośliwy aktor z dostępem do sieci i w określonych warunkach może wykorzystać podatność na niewłaściwą walidację danych wejściowych w UniFi Protect AI Key do wykonania wstrzyknięcia poleceń na urządzeniu.
- CVE-2026-110454Średnie
Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.
- CVE-2026-77557Krytyczne
Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej kontroli dostępu w UniFi Protect AI Key, aby podnieść swoje uprawnienia na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and under certain conditions could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to access internal resources through the device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS