CVE-2026-56841
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w aplikacji UniFi Protect umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami eskalację uprawnień na urządzeniu hosta.
Ocena ryzyka
Organizacja narażona jest na przejęcie kontroli nad urządzeniem hostującym UniFi Protect, co może prowadzić do naruszenia poufności i integralności danych oraz dalszych ataków w sieci.
Rekomendacja
Niezwłocznie zaktualizuj aplikację UniFi Protect do najnowszej wersji zawierającej poprawkę bezpieczeństwa oraz ogranicz dostęp do sieci dla nieautoryzowanych użytkowników.
Inne podatności w UniFi Protect Application
Zobacz wszystkie- CVE-2026-21633Wysokie
Osoba atakująca z dostępem do sąsiedniej sieci może uzyskać nieautoryzowany dostęp do kamery UniFi Protect, wykorzystując podatność w protokole odkrywania usług w aplikacji UniFi Protect (wersja 6.1.79 i wcześniejsze).
- CVE-2026-77548Krytyczne
Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Protect, aby wykonać wstrzyknięcie poleceń na urządzeniu.
- CVE-2026-77537Krytyczne
Osoba atakująca z dostępem do sieci może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w aplikacji UniFi Protect, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.
- CVE-2026-77533Krytyczne
Podatność niewłaściwej walidacji danych wejściowych w UniFi Protect Application umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami wykonanie wstrzyknięcia komend na urządzeniu hosta.
- CVE-2026-55115Krytyczne
Podatność SSRF w aplikacji UniFi Protect umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami eskalację przywilejów na urządzeniu hosta.
- CVE-2026-54408Wysokie
Podatność w aplikacji UniFi Protect umożliwia osobie atakującej z dostępem do sieci ominięcie uwierzytelniania podczas strumieniowania danych. Wynika to z nieprawidłowej kontroli dostępu.
- CVE-2026-54407Wysokie
Podatność w aplikacji UniFi Protect umożliwia osobie atakującej z dostępem do sieci ominięcie uwierzytelnienia w wybranych punktach końcowych API z powodu nieprawidłowej kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and low privileges could exploit an authenticated SQL Injection vulnerability found in UniFi Protect Application to escalate privileges on the host device.