CVE-2026-21633
WysokieStreszczenie
Osoba atakująca z dostępem do sąsiedniej sieci może uzyskać nieautoryzowany dostęp do kamery UniFi Protect, wykorzystując podatność w protokole odkrywania usług w aplikacji UniFi Protect (wersja 6.1.79 i wcześniejsze).
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad kamerą bez autoryzacji, co może prowadzić do naruszenia prywatności lub integralności monitoringu.
Rekomendacja
Zaleca się natychmiastową aktualizację aplikacji UniFi Protect do wersji 6.2.72 lub nowszej, aby wyeliminować podatność.
Inne podatności w UniFi Protect Application
Zobacz wszystkie- CVE-2026-77548Krytyczne
Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Protect, aby wykonać wstrzyknięcie poleceń na urządzeniu.
- CVE-2026-77537Krytyczne
Osoba atakująca z dostępem do sieci może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w aplikacji UniFi Protect, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.
- CVE-2026-77533Krytyczne
Podatność niewłaściwej walidacji danych wejściowych w UniFi Protect Application umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami wykonanie wstrzyknięcia komend na urządzeniu hosta.
- CVE-2026-55115Krytyczne
Podatność SSRF w aplikacji UniFi Protect umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami eskalację przywilejów na urządzeniu hosta.
- CVE-2026-56841Wysokie
Podatność SQL Injection w aplikacji UniFi Protect umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami eskalację uprawnień na urządzeniu hosta.
- CVE-2026-54408Wysokie
Podatność w aplikacji UniFi Protect umożliwia osobie atakującej z dostępem do sieci ominięcie uwierzytelniania podczas strumieniowania danych. Wynika to z nieprawidłowej kontroli dostępu.
- CVE-2026-54407Wysokie
Podatność w aplikacji UniFi Protect umożliwia osobie atakującej z dostępem do sieci ominięcie uwierzytelnienia w wybranych punktach końcowych API z powodu nieprawidłowej kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the adjacent network could obtain unauthorized access to a UniFi Protect Camera by exploiting a discovery protocol vulnerability in the Unifi Protect Application (Version 6.1.79 and earlier). Affected Products: UniFi Protect Application (Version 6.1.79 and earlier). Mitigation: Update your UniFi Protect Application to Version 6.2.72 or later.