Katalog CVE
CVE-2026-77547
KrytyczneCVSS 9.9Streszczenie
Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Access, aby wykonać wstrzyknięcie poleceń na urządzeniu.
Ocena ryzyka
Wstrzyknięcie poleceń może umożliwić atakującemu wykonanie dowolnych poleceń na urządzeniu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację aplikacji UniFi Access do najnowszej wersji oraz ograniczenie uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device.