Katalog CVE
CVE-2026-33000
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.12%
Percentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Osoba z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w urządzeniach UniFi OS do wykonania wstrzyknięcia poleceń.
Ocena ryzyka
Atakujący z odpowiednimi uprawnieniami może wykonać dowolne polecenia na urządzeniu, co prowadzi do pełnej kompromitacji.
Rekomendacja
Zastosuj poprawkę od producenta i ogranicz dostęp sieciowy do urządzeń UniFi.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi OS devices to execute a Command Injection.