Katalog CVE
CVE-2026-77543
KrytyczneCVSS 9.9Streszczenie
Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w aplikacji UniFi Access, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.
Ocena ryzyka
Ryzyko wykonania dowolnych poleceń na hoście, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaktualizuj aplikację UniFi Access do najnowszej wersji oraz ogranicz dostęp sieciowy do aplikacji.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device.