Katalog CVE

CVE-2026-77545

KrytyczneCVSS 9.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Osoba atakująca z dostępem do sieci, niskimi uprawnieniami i w określonych warunkach może wykorzystać podatność aktywnego kodu debugowania w urządzeniach z UniFi OS, aby podnieść swoje uprawnienia w tych urządzeniach lub instancjach.

Ocena ryzyka

Ryzyko eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do wrażliwych funkcji i danych.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń dostarczone przez producenta oraz ogranicz dostęp sieciowy do urządzeń UniFi OS.

Oryginalny opis (angielski, źródło NVD)

A malicious actor with access to the network, low privileges and under certain conditions could exploit an Active Debug Code vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS