CVE-2026-56841
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w aplikacji UniFi Protect umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami eskalację uprawnień na urządzeniu hosta.
Ocena ryzyka
Organizacja narażona jest na przejęcie kontroli nad urządzeniem hostującym UniFi Protect, co może prowadzić do naruszenia poufności i integralności danych oraz dalszych ataków w sieci.
Rekomendacja
Niezwłocznie zaktualizuj aplikację UniFi Protect do najnowszej wersji zawierającej poprawkę bezpieczeństwa oraz ogranicz dostęp do sieci dla nieautoryzowanych użytkowników.
Inne podatności w UniFi Protect Application
Zobacz wszystkie- CVE-2026-21633Wysokie
Osoba atakująca z dostępem do sąsiedniej sieci może uzyskać nieautoryzowany dostęp do kamery UniFi Protect, wykorzystując podatność w protokole odkrywania usług w aplikacji UniFi Protect (wersja 6.1.79 i wcześniejsze).
- CVE-2026-77548Krytyczne
Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Protect, aby wykonać wstrzyknięcie poleceń na urządzeniu.
- CVE-2026-77537Krytyczne
Osoba atakująca z dostępem do sieci może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w aplikacji UniFi Protect, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.
- CVE-2026-77533Krytyczne
Podatność niewłaściwej walidacji danych wejściowych w UniFi Protect Application umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami wykonanie wstrzyknięcia komend na urządzeniu hosta.
- CVE-2026-55115Krytyczne
Podatność SSRF w aplikacji UniFi Protect umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami eskalację przywilejów na urządzeniu hosta.
- CVE-2026-54408Wysokie
Podatność w aplikacji UniFi Protect umożliwia osobie atakującej z dostępem do sieci ominięcie uwierzytelniania podczas strumieniowania danych. Wynika to z nieprawidłowej kontroli dostępu.
- CVE-2026-54407Wysokie
Podatność w aplikacji UniFi Protect umożliwia osobie atakującej z dostępem do sieci ominięcie uwierzytelnienia w wybranych punktach końcowych API z powodu nieprawidłowej kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and low privileges could exploit an authenticated SQL Injection vulnerability found in UniFi Protect Application to escalate privileges on the host device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS