Katalog CVE
CVE-2026-77540
KrytyczneCVSS 9.1Streszczenie
Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w serwerze UniFi OS, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.
Ocena ryzyka
Ryzyko wykonania dowolnych poleceń na hoście, co może prowadzić do pełnej kompromitacji serwera.
Rekomendacja
Zaktualizuj serwer UniFi OS do najnowszej wersji oraz ogranicz dostęp sieciowy do serwera.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi OS Server to execute a Command Injection on the host device.