CVE-2026-55118
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w UniFi Network Application umożliwia eskalację uprawnień przez atakującego z dostępem do sieci i niskimi uprawnieniami, pod pewnymi warunkami. Problem wynika z nieprawidłowej kontroli dostępu.
Ocena ryzyka
Organizacja narażona jest na ryzyko przejęcia kontroli nad aplikacją UniFi Network przez nieautoryzowanego użytkownika, co może prowadzić do naruszenia poufności i integralności zarządzanej sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację UniFi Network Application do najnowszej wersji zawierającej poprawkę oraz ograniczenie dostępu sieciowego do aplikacji tylko dla zaufanych hostów.
Inne podatności w UniFi Network Application
Zobacz wszystkie- CVE-2026-54405Wysokie
Podatność w aplikacji UniFi Network Application umożliwia atakującemu z dostępem do sieci przeprowadzenie ataku typu Denial of Service (DoS) poprzez niewłaściwą walidację danych wejściowych.
- CVE-2026-77541Krytyczne
Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność nieprawidłowej kontroli dostępu w aplikacji UniFi Network, aby podnieść swoje uprawnienia w tej aplikacji.
- CVE-2026-77535Krytyczne
Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Network Application, aby wykonać wstrzyknięcie poleceń na przyjętym urządzeniu.
- CVE-2026-56842Wysokie
Podatność nieprawidłowej autoryzacji w aplikacji UniFi Network Application umożliwia złośliwemu aktorowi z dostępem do sieci utrzymanie przywilejów po ich usunięciu, pod pewnymi warunkami.
- CVE-2026-55114Wysokie
Podatność w UniFi Network Application umożliwia osobie atakującej z dostępem do sieci i niskimi uprawnieniami eskalację uprawnień poprzez niewłaściwą kontrolę dostępu.
- CVE-2026-54406Wysokie
Podatność Path Traversal w samodzielnie hostowanych instancjach UniFi Network Application umożliwia atakującemu z dostępem do sieci i wysokimi uprawnieniami eskalację uprawnień zapisu na urządzeniu hostującym.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network,low privileges and under certain conditions could exploit an Improper Access Control vulnerability found in UniFi Network Application to escalate privileges within the UniFi Network Application.