CVE-2026-110459
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Złośliwy aktor z dostępem do sieci może wykorzystać podatność na nieprawidłową kontrolę dostępu w UniFi Protect AI Key, aby uzyskać informacje, dokonać nieautoryzowanych zmian i przeprowadzić atak odmowy usługi (DoS) na urządzeniu.
Ocena ryzyka
Atakujący w sieci może uzyskać dostęp do informacji, zmodyfikować konfigurację i wywołać odmowę usługi na urządzeniu UniFi Protect AI Key. Może to zakłócić działanie monitoringu i naruszyć poufność danych.
Rekomendacja
Zaktualizuj oprogramowanie UniFi Protect AI Key do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp sieciowy do urządzenia i segmentuj sieć, aby zmniejszyć ryzyko eksploatacji.
Inne podatności w UniFi Protect AI Key
Zobacz wszystkie- CVE-2026-77557Krytyczne
Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej kontroli dostępu w UniFi Protect AI Key, aby podnieść swoje uprawnienia na urządzeniu.
- CVE-2026-110458Niskie
Podatność typu Path Traversal w UniFi Protect AI Key umożliwia atakującemu z dostępem do sieci tworzenie lub obcinanie plików na urządzeniu w określonych warunkach.
- CVE-2026-110457Niskie
Podatność typu Path Traversal w UniFi Protect AI Key umożliwia atakującemu z dostępem do sieci uzyskanie informacji o plikach na urządzeniu w określonych warunkach.
- CVE-2026-110456Średnie
Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci, w określonych warunkach, uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.
- CVE-2026-110455Wysokie
Złośliwy aktor z dostępem do sieci i w określonych warunkach może wykorzystać podatność na niewłaściwą walidację danych wejściowych w UniFi Protect AI Key do wykonania wstrzyknięcia poleceń na urządzeniu.
- CVE-2026-110454Średnie
Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to obtain information, make unauthorized changes, and execute a Denial of Service (DoS) attack on the device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS