CVE-2026-77537
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Osoba atakująca z dostępem do sieci może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w aplikacji UniFi Protect, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.
Ocena ryzyka
Ryzyko wykonania dowolnych poleceń na hoście, co może prowadzić do przejęcia kontroli nad systemem monitoringu.
Rekomendacja
Zaktualizuj aplikację UniFi Protect do najnowszej wersji oraz ogranicz dostęp sieciowy do aplikacji.
Inne podatności w UniFi Protect Application
Zobacz wszystkie- CVE-2026-21633Wysokie
Osoba atakująca z dostępem do sąsiedniej sieci może uzyskać nieautoryzowany dostęp do kamery UniFi Protect, wykorzystując podatność w protokole odkrywania usług w aplikacji UniFi Protect (wersja 6.1.79 i wcześniejsze).
- CVE-2026-77548Krytyczne
Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Protect, aby wykonać wstrzyknięcie poleceń na urządzeniu.
- CVE-2026-77533Krytyczne
Podatność niewłaściwej walidacji danych wejściowych w UniFi Protect Application umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami wykonanie wstrzyknięcia komend na urządzeniu hosta.
- CVE-2026-55115Krytyczne
Podatność SSRF w aplikacji UniFi Protect umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami eskalację przywilejów na urządzeniu hosta.
- CVE-2026-56841Wysokie
Podatność SQL Injection w aplikacji UniFi Protect umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami eskalację uprawnień na urządzeniu hosta.
- CVE-2026-54408Wysokie
Podatność w aplikacji UniFi Protect umożliwia osobie atakującej z dostępem do sieci ominięcie uwierzytelniania podczas strumieniowania danych. Wynika to z nieprawidłowej kontroli dostępu.
- CVE-2026-54407Wysokie
Podatność w aplikacji UniFi Protect umożliwia osobie atakującej z dostępem do sieci ominięcie uwierzytelnienia w wybranych punktach końcowych API z powodu nieprawidłowej kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS