Katalog CVE
CVE-2026-77535
KrytyczneCVSS 9.1Streszczenie
Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Network Application, aby wykonać wstrzyknięcie poleceń na przyjętym urządzeniu.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu na urządzeniach zarządzanych przez UniFi Network Application, co może prowadzić do przejęcia kontroli nad urządzeniami.
Rekomendacja
Zaktualizuj UniFi Network Application do najnowszej wersji i ogranicz dostęp do aplikacji tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi Network Application to execute a Command Injection on an adopted device.