Katalog CVE
CVE-2026-77554
KrytyczneCVSS 10.0Streszczenie
Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Talk, aby wykonać wstrzyknięcie poleceń na urządzeniu.
Ocena ryzyka
Wstrzyknięcie poleceń może umożliwić atakującemu wykonanie dowolnych poleceń na urządzeniu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację aplikacji UniFi Talk do najnowszej wersji oraz monitorowanie ruchu sieciowego pod kątem podejrzanych aktywności.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Talk Application to execute a Command Injection on the host device.