Katalog CVE
CVE-2026-50747
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w aplikacji UniFi Talk umożliwia uwierzytelnionemu atakującemu z dostępem do sieci eskalację uprawnień na urządzeniu hosta.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych lub przejąć kontrolę nad urządzeniem, co zagraża integralności i poufności systemu.
Rekomendacja
Niezwłocznie zaktualizuj aplikację UniFi Talk do najnowszej wersji zawierającej poprawkę oraz ogranicz dostęp do sieci dla nieufnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and low privileges could exploit a series of authenticated SQL Injection vulnerabilities found in UniFi Talk Application to escalate privileges on the host device.