Katalog CVE
CVE-2026-77552
KrytyczneCVSS 9.8Streszczenie
Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej walidacji danych wejściowych w UniFi Enterprise Audio/Video Bridge, aby wykonać wstrzyknięcie poleceń na urządzeniu.
Ocena ryzyka
Wstrzyknięcie poleceń może umożliwić atakującemu zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem i siecią.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia oraz ograniczenie dostępu sieciowego do niezbędnych usług.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Enterprise Audio/Video Bridge to execute a Command Injection on the device.