CVE-2026-55114
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność w UniFi Network Application umożliwia osobie atakującej z dostępem do sieci i niskimi uprawnieniami eskalację uprawnień poprzez niewłaściwą kontrolę dostępu.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w aplikacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i konfiguracji sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację UniFi Network Application do najnowszej wersji łatającej tę podatność oraz ograniczenie dostępu sieciowego do aplikacji.
Inne podatności w UniFi Network Application
Zobacz wszystkie- CVE-2026-77541Krytyczne
Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność nieprawidłowej kontroli dostępu w aplikacji UniFi Network, aby podnieść swoje uprawnienia w tej aplikacji.
- CVE-2026-77535Krytyczne
Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Network Application, aby wykonać wstrzyknięcie poleceń na przyjętym urządzeniu.
- CVE-2026-56842Wysokie
Podatność nieprawidłowej autoryzacji w aplikacji UniFi Network Application umożliwia złośliwemu aktorowi z dostępem do sieci utrzymanie przywilejów po ich usunięciu, pod pewnymi warunkami.
- CVE-2026-55118Wysokie
Podatność w UniFi Network Application umożliwia eskalację uprawnień przez atakującego z dostępem do sieci i niskimi uprawnieniami, pod pewnymi warunkami. Problem wynika z nieprawidłowej kontroli dostępu.
- CVE-2026-54406Wysokie
Podatność Path Traversal w samodzielnie hostowanych instancjach UniFi Network Application umożliwia atakującemu z dostępem do sieci i wysokimi uprawnieniami eskalację uprawnień zapisu na urządzeniu hostującym.
- CVE-2026-54405Wysokie
Podatność w aplikacji UniFi Network Application umożliwia atakującemu z dostępem do sieci przeprowadzenie ataku typu Denial of Service (DoS) poprzez niewłaściwą walidację danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in UniFi Network Application to escalate privileges within the UniFi Network Application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS