CVE-2026-50747
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w aplikacji UniFi Talk umożliwia uwierzytelnionemu atakującemu z dostępem do sieci eskalację uprawnień na urządzeniu hosta.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych lub przejąć kontrolę nad urządzeniem, co zagraża integralności i poufności systemu.
Rekomendacja
Niezwłocznie zaktualizuj aplikację UniFi Talk do najnowszej wersji zawierającej poprawkę oraz ogranicz dostęp do sieci dla nieufnych użytkowników.
Inne podatności w UniFi Talk Application
Zobacz wszystkie- CVE-2026-77554Krytyczne
Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Talk, aby wykonać wstrzyknięcie poleceń na urządzeniu.
- CVE-2026-55119Wysokie
Podatność w aplikacji UniFi Talk umożliwia eskalację uprawnień poprzez niewłaściwą kontrolę dostępu. Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać tę lukę.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and low privileges could exploit a series of authenticated SQL Injection vulnerabilities found in UniFi Talk Application to escalate privileges on the host device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS