Katalog CVE
CVE-2026-54402
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.87%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Podatność w UniFi OS umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami wykonanie wstrzyknięcia poleceń na urządzeniu poprzez niewłaściwą walidację danych wejściowych.
Ocena ryzyka
Atakujący może przejąć kontrolę nad urządzeniem, co prowadzi do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Należy natychmiast zaktualizować UniFi OS do najnowszej wersji oraz ograniczyć dostęp sieciowy do urządzeń tylko do zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi OS to execute a Command Injection on the host device.