Katalog CVE
CVE-2026-77537
KrytyczneCVSS 10.0Streszczenie
Osoba atakująca z dostępem do sieci może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w aplikacji UniFi Protect, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.
Ocena ryzyka
Ryzyko wykonania dowolnych poleceń na hoście, co może prowadzić do przejęcia kontroli nad systemem monitoringu.
Rekomendacja
Zaktualizuj aplikację UniFi Protect do najnowszej wersji oraz ogranicz dostęp sieciowy do aplikacji.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device.