CVE-2026-48610
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W określonych konfiguracjach sieciowych, złośliwy aktor mający dostęp do sieci może wykorzystać podatność na niewłaściwą kontrolę dostępu w niektórych urządzeniach działających na UniFi OS, aby wprowadzać nieautoryzowane zmiany w tych urządzeniach.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane modyfikacje urządzeń, co może prowadzić do utraty kontroli nad infrastrukturą sieciową.
Rekomendacja
Zaleca się przegląd i wzmocnienie konfiguracji sieci oraz wdrożenie odpowiednich środków zabezpieczających w celu ograniczenia dostępu do urządzeń UniFi OS.
Inne podatności w UniFi OS
Zobacz wszystkie- CVE-2026-77550Krytyczne
Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej neutralizacji sekwencji CRLF w niektórych urządzeniach z systemem UniFi OS, aby ominąć uwierzytelnianie na tych urządzeniach lub instancjach.
- CVE-2026-77549Krytyczne
Osoba atakująca z dostępem do sieci i w określonych warunkach może wykorzystać podatność niewłaściwej neutralizacji sekwencji CRLF w niektórych urządzeniach z systemem UniFi OS, aby ominąć uwierzytelnianie na tych urządzeniach lub instancjach.
- CVE-2026-77545Krytyczne
Osoba atakująca z dostępem do sieci, niskimi uprawnieniami i w określonych warunkach może wykorzystać podatność aktywnego kodu debugowania w urządzeniach z UniFi OS, aby podnieść swoje uprawnienia w tych urządzeniach lub instancjach.
- CVE-2026-77536Krytyczne
Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej kontroli dostępu w urządzeniach z systemem UniFi OS, aby podnieść swoje uprawnienia w tych urządzeniach lub instancjach.
- CVE-2026-77534Krytyczne
Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej kontroli dostępu w urządzeniach z systemem UniFi OS, aby podnieść swoje uprawnienia w tych urządzeniach lub instancjach.
- CVE-2026-55116Krytyczne
Podatność w systemie UniFi OS umożliwia nieautoryzowanym zmianom na urządzeniach przez atakującego z dostępem do sieci przy określonych konfiguracjach sieciowych.
- CVE-2026-54402Krytyczne
Podatność w UniFi OS umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami wykonanie wstrzyknięcia poleceń na urządzeniu poprzez niewłaściwą walidację danych wejściowych.
- CVE-2026-47370Krytyczne
W urządzeniach działających na UniFi OS występuje podatność na niewłaściwą walidację danych wejściowych, która może być wykorzystana przez złośliwego aktora z niskimi uprawnieniami do wykonania ataku typu Command Injection.
- CVE-2026-47369Krytyczne
W urządzeniach działających na UniFi OS występuje podatność związana z niewłaściwą walidacją danych wejściowych, która może być wykorzystana przez złośliwego aktora z niskimi uprawnieniami do eskalacji uprawnień.
- CVE-2026-34910KrytyczneAktywnie exploitowane
Podatność na iniekcję komend w urządzeniach UniFi OS. Nieprawidłowe walidowanie danych wejściowych umożliwia atakującemu z dostępem do sieci wykonanie dowolnych komend systemowych.
Oryginalny opis (angielski, źródło NVD)
Under certain network configurations, a malicious actor with access to network could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to make unauthorized changes to such UniFi OS devices.