CVE-2026-77554
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Talk, aby wykonać wstrzyknięcie poleceń na urządzeniu.
Ocena ryzyka
Wstrzyknięcie poleceń może umożliwić atakującemu wykonanie dowolnych poleceń na urządzeniu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację aplikacji UniFi Talk do najnowszej wersji oraz monitorowanie ruchu sieciowego pod kątem podejrzanych aktywności.
Inne podatności w UniFi Talk Application
Zobacz wszystkie- CVE-2026-50747Krytyczne
Podatność SQL Injection w aplikacji UniFi Talk umożliwia uwierzytelnionemu atakującemu z dostępem do sieci eskalację uprawnień na urządzeniu hosta.
- CVE-2026-55119Wysokie
Podatność w aplikacji UniFi Talk umożliwia eskalację uprawnień poprzez niewłaściwą kontrolę dostępu. Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać tę lukę.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Talk Application to execute a Command Injection on the host device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS