CVE-2026-77549
KrytyczneCVSS 9.0Streszczenie
Osoba atakująca z dostępem do sieci i w określonych warunkach może wykorzystać podatność niewłaściwej neutralizacji sekwencji CRLF w niektórych urządzeniach z systemem UniFi OS, aby ominąć uwierzytelnianie na tych urządzeniach lub instancjach.
Ocena ryzyka
Ominięcie uwierzytelniania może umożliwić atakującemu nieautoryzowany dostęp do urządzeń, co może prowadzić do naruszenia bezpieczeństwa całej infrastruktury.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek producenta oraz wdrożenie dodatkowych mechanizmów uwierzytelniania, takich jak MFA.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and under certain conditions could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devices running UniFi OS to bypass authentication to such UniFi OS devices or instances.