Katalog CVE
CVE-2026-55115
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.23%
Percentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność SSRF w aplikacji UniFi Protect umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami eskalację przywilejów na urządzeniu hosta.
Ocena ryzyka
Atakujący może przejąć kontrolę nad urządzeniem, uzyskując wyższe uprawnienia, co prowadzi do pełnej kompromitacji systemu i potencjalnego dostępu do wrażliwych danych.
Rekomendacja
Niezwłocznie zaktualizuj aplikację UniFi Protect do najnowszej wersji, która usuwa tę podatność. Ogranicz dostęp sieciowy do aplikacji tylko do zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and low privileges could exploit a Server-Side Request Forgery (SSRF) in UniFi Protect Application to escalate privileges on the host device.