CVE-2026-55117
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność Path Traversal w aplikacji UniFi Access umożliwia złośliwemu aktorowi z dostępem do sieci odczyt plików na urządzeniu hosta.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych przechowywanych na urządzeniu, takich jak konfiguracje, logi lub dane uwierzytelniające.
Rekomendacja
Zaleca się natychmiastową aktualizację aplikacji UniFi Access do najnowszej wersji zawierającej poprawkę oraz ograniczenie dostępu sieciowego do aplikacji tylko do zaufanych hostów.
Inne podatności w UniFi Access Application
Zobacz wszystkie- CVE-2026-77553Krytyczne
Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej kontroli dostępu w aplikacji UniFi Access, aby podnieść swoje uprawnienia na urządzeniu.
- CVE-2026-77547Krytyczne
Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Access, aby wykonać wstrzyknięcie poleceń na urządzeniu.
- CVE-2026-77546Krytyczne
Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Access, aby wykonać wstrzyknięcie poleceń na urządzeniu.
- CVE-2026-77543Krytyczne
Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w aplikacji UniFi Access, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.
- CVE-2026-54400Krytyczne
Podatność w aplikacji UniFi Access umożliwia eskalację uprawnień na urządzeniu hosta. Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać niewłaściwą kontrolę dostępu.
- CVE-2026-50748Krytyczne
Podatność w aplikacji UniFi Access umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami wykonanie wstrzyknięcia poleceń na urządzeniu hosta z powodu nieprawidłowej walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network could exploit a Path Traversal vulnerability found in UniFi Access Application to access files on the host device.