Katalog CVE

CVE-2026-77557

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej kontroli dostępu w UniFi Protect AI Key, aby podnieść swoje uprawnienia na urządzeniu.

Ocena ryzyka

Podniesienie uprawnień może umożliwić atakującemu pełną kontrolę nad urządzeniem, co może prowadzić do naruszenia integralności i poufności danych.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie dostępu do sieci dla nieautoryzowanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to escalate privileges on the device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS