CVE-2026-110454
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.
Ocena ryzyka
Atakujący z dostępem do sieci może wykorzystać urządzenie do dotarcia do wewnętrznych zasobów organizacji, co stwarza ryzyko nieautoryzowanego dostępu do danych i dalszych ataków.
Rekomendacja
Zaktualizuj oprogramowanie UniFi Protect AI Key do najnowszej wersji i ogranicz dostęp sieciowy do urządzenia wyłącznie do zaufanych segmentów sieci.
Inne podatności w UniFi Protect AI Key
Zobacz wszystkie- CVE-2026-77557Krytyczne
Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej kontroli dostępu w UniFi Protect AI Key, aby podnieść swoje uprawnienia na urządzeniu.
- CVE-2026-110459Wysokie
Złośliwy aktor z dostępem do sieci może wykorzystać podatność na nieprawidłową kontrolę dostępu w UniFi Protect AI Key, aby uzyskać informacje, dokonać nieautoryzowanych zmian i przeprowadzić atak odmowy usługi (DoS) na urządzeniu.
- CVE-2026-110458Niskie
Podatność typu Path Traversal w UniFi Protect AI Key umożliwia atakującemu z dostępem do sieci tworzenie lub obcinanie plików na urządzeniu w określonych warunkach.
- CVE-2026-110457Niskie
Podatność typu Path Traversal w UniFi Protect AI Key umożliwia atakującemu z dostępem do sieci uzyskanie informacji o plikach na urządzeniu w określonych warunkach.
- CVE-2026-110456Średnie
Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci, w określonych warunkach, uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.
- CVE-2026-110455Wysokie
Złośliwy aktor z dostępem do sieci i w określonych warunkach może wykorzystać podatność na niewłaściwą walidację danych wejściowych w UniFi Protect AI Key do wykonania wstrzyknięcia poleceń na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to access internal resources through the device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS