CVE-2026-77535
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Network Application, aby wykonać wstrzyknięcie poleceń na przyjętym urządzeniu.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu na urządzeniach zarządzanych przez UniFi Network Application, co może prowadzić do przejęcia kontroli nad urządzeniami.
Rekomendacja
Zaktualizuj UniFi Network Application do najnowszej wersji i ogranicz dostęp do aplikacji tylko dla zaufanych administratorów.
Inne podatności w UniFi Network Application
Zobacz wszystkie- CVE-2026-54405Wysokie
Podatność w aplikacji UniFi Network Application umożliwia atakującemu z dostępem do sieci przeprowadzenie ataku typu Denial of Service (DoS) poprzez niewłaściwą walidację danych wejściowych.
- CVE-2026-77541Krytyczne
Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność nieprawidłowej kontroli dostępu w aplikacji UniFi Network, aby podnieść swoje uprawnienia w tej aplikacji.
- CVE-2026-56842Wysokie
Podatność nieprawidłowej autoryzacji w aplikacji UniFi Network Application umożliwia złośliwemu aktorowi z dostępem do sieci utrzymanie przywilejów po ich usunięciu, pod pewnymi warunkami.
- CVE-2026-55118Wysokie
Podatność w UniFi Network Application umożliwia eskalację uprawnień przez atakującego z dostępem do sieci i niskimi uprawnieniami, pod pewnymi warunkami. Problem wynika z nieprawidłowej kontroli dostępu.
- CVE-2026-55114Wysokie
Podatność w UniFi Network Application umożliwia osobie atakującej z dostępem do sieci i niskimi uprawnieniami eskalację uprawnień poprzez niewłaściwą kontrolę dostępu.
- CVE-2026-54406Wysokie
Podatność Path Traversal w samodzielnie hostowanych instancjach UniFi Network Application umożliwia atakującemu z dostępem do sieci i wysokimi uprawnieniami eskalację uprawnień zapisu na urządzeniu hostującym.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi Network Application to execute a Command Injection on an adopted device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS