CVE-2026-54403
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność typu Path Traversal w urządzeniach z systemem UniFi OS umożliwia osobie atakującej z dostępem do sieci ominięcie uwierzytelniania. Luka występuje w określonych urządzeniach lub instancjach działających pod kontrolą UniFi OS.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do urządzenia lub instancji UniFi OS, co może prowadzić do przejęcia kontroli nad siecią i naruszenia poufności danych.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie UniFi OS do najnowszej wersji dostępnej od producenta oraz ograniczyć dostęp sieciowy do urządzeń tylko do zaufanych hostów.
Inne podatności w UniFi OS
Zobacz wszystkie- CVE-2026-77550Krytyczne
Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej neutralizacji sekwencji CRLF w niektórych urządzeniach z systemem UniFi OS, aby ominąć uwierzytelnianie na tych urządzeniach lub instancjach.
- CVE-2026-77549Krytyczne
Osoba atakująca z dostępem do sieci i w określonych warunkach może wykorzystać podatność niewłaściwej neutralizacji sekwencji CRLF w niektórych urządzeniach z systemem UniFi OS, aby ominąć uwierzytelnianie na tych urządzeniach lub instancjach.
- CVE-2026-77545Krytyczne
Osoba atakująca z dostępem do sieci, niskimi uprawnieniami i w określonych warunkach może wykorzystać podatność aktywnego kodu debugowania w urządzeniach z UniFi OS, aby podnieść swoje uprawnienia w tych urządzeniach lub instancjach.
- CVE-2026-77536Krytyczne
Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej kontroli dostępu w urządzeniach z systemem UniFi OS, aby podnieść swoje uprawnienia w tych urządzeniach lub instancjach.
- CVE-2026-77534Krytyczne
Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej kontroli dostępu w urządzeniach z systemem UniFi OS, aby podnieść swoje uprawnienia w tych urządzeniach lub instancjach.
- CVE-2026-55116Krytyczne
Podatność w systemie UniFi OS umożliwia nieautoryzowanym zmianom na urządzeniach przez atakującego z dostępem do sieci przy określonych konfiguracjach sieciowych.
- CVE-2026-54402Krytyczne
Podatność w UniFi OS umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami wykonanie wstrzyknięcia poleceń na urządzeniu poprzez niewłaściwą walidację danych wejściowych.
- CVE-2026-47370Krytyczne
W urządzeniach działających na UniFi OS występuje podatność na niewłaściwą walidację danych wejściowych, która może być wykorzystana przez złośliwego aktora z niskimi uprawnieniami do wykonania ataku typu Command Injection.
- CVE-2026-47369Krytyczne
W urządzeniach działających na UniFi OS występuje podatność związana z niewłaściwą walidacją danych wejściowych, która może być wykorzystana przez złośliwego aktora z niskimi uprawnieniami do eskalacji uprawnień.
- CVE-2026-34910KrytyczneAktywnie exploitowane
Podatność na iniekcję komend w urządzeniach UniFi OS. Nieprawidłowe walidowanie danych wejściowych umożliwia atakującemu z dostępem do sieci wykonanie dowolnych komend systemowych.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network could exploit a Path Traversal vulnerability found in certain devices running UniFi OS to bypass authentication of such UniFi OS devices or instances.