Katalog CVE
CVE-2026-77548
KrytyczneCVSS 9.9Streszczenie
Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Protect, aby wykonać wstrzyknięcie poleceń na urządzeniu.
Ocena ryzyka
Wstrzyknięcie poleceń może umożliwić atakującemu wykonanie dowolnych poleceń na urządzeniu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację aplikacji UniFi Protect do najnowszej wersji oraz ograniczenie uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device.