CVE-2026-55114
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w UniFi Network Application umożliwia osobie atakującej z dostępem do sieci i niskimi uprawnieniami eskalację uprawnień poprzez niewłaściwą kontrolę dostępu.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w aplikacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i konfiguracji sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację UniFi Network Application do najnowszej wersji łatającej tę podatność oraz ograniczenie dostępu sieciowego do aplikacji.
Inne podatności w UniFi Network Application
Zobacz wszystkie- CVE-2026-54405Wysokie
Podatność w aplikacji UniFi Network Application umożliwia atakującemu z dostępem do sieci przeprowadzenie ataku typu Denial of Service (DoS) poprzez niewłaściwą walidację danych wejściowych.
- CVE-2026-77541Krytyczne
Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność nieprawidłowej kontroli dostępu w aplikacji UniFi Network, aby podnieść swoje uprawnienia w tej aplikacji.
- CVE-2026-77535Krytyczne
Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Network Application, aby wykonać wstrzyknięcie poleceń na przyjętym urządzeniu.
- CVE-2026-56842Wysokie
Podatność nieprawidłowej autoryzacji w aplikacji UniFi Network Application umożliwia złośliwemu aktorowi z dostępem do sieci utrzymanie przywilejów po ich usunięciu, pod pewnymi warunkami.
- CVE-2026-55118Wysokie
Podatność w UniFi Network Application umożliwia eskalację uprawnień przez atakującego z dostępem do sieci i niskimi uprawnieniami, pod pewnymi warunkami. Problem wynika z nieprawidłowej kontroli dostępu.
- CVE-2026-54406Wysokie
Podatność Path Traversal w samodzielnie hostowanych instancjach UniFi Network Application umożliwia atakującemu z dostępem do sieci i wysokimi uprawnieniami eskalację uprawnień zapisu na urządzeniu hostującym.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in UniFi Network Application to escalate privileges within the UniFi Network Application.