Katalog CVE
CVE-2026-77533
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.02%
Percentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Podatność niewłaściwej walidacji danych wejściowych w UniFi Protect Application umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami wykonanie wstrzyknięcia komend na urządzeniu hosta.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do naruszenia integralności systemu i dostępu do danych.
Rekomendacja
Zaktualizuj UniFi Protect Application do najnowszej wersji. Ogranicz dostęp sieciowy do aplikacji i stosuj zasadę najmniejszych uprawnień.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device.