CVE-2026-77539

KrytyczneCVSS 9.1

Opublikowano: 26/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 26/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.81%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w serwerze UniFi OS, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.

Ocena ryzyka

Ryzyko wykonania dowolnych poleceń na hoście, co może prowadzić do pełnej kompromitacji serwera.

Rekomendacja

Zaktualizuj serwer UniFi OS do najnowszej wersji oraz ogranicz dostęp sieciowy do serwera.

Inne podatności w UniFi OS Server

CVE-2026-77540Krytyczne
Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w serwerze UniFi OS, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.

Oryginalny opis (angielski, źródło NVD)

A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi OS Server to execute a Command Injection on the host device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS