CVE-2026-110456
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci, w określonych warunkach, uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.
Ocena ryzyka
Atakujący z dostępem do sieci może wykorzystać urządzenie jako punkt wejścia do zasobów wewnętrznych organizacji, co może prowadzić do nieautoryzowanego dostępu do danych lub dalszej eskalacji w sieci.
Rekomendacja
Zaktualizuj oprogramowanie UniFi Protect AI Key do najnowszej wersji i ogranicz dostęp sieciowy do urządzenia wyłącznie do zaufanych segmentów sieci.
Inne podatności w UniFi Protect AI Key
Zobacz wszystkie- CVE-2026-77557Krytyczne
Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej kontroli dostępu w UniFi Protect AI Key, aby podnieść swoje uprawnienia na urządzeniu.
- CVE-2026-110459Wysokie
Złośliwy aktor z dostępem do sieci może wykorzystać podatność na nieprawidłową kontrolę dostępu w UniFi Protect AI Key, aby uzyskać informacje, dokonać nieautoryzowanych zmian i przeprowadzić atak odmowy usługi (DoS) na urządzeniu.
- CVE-2026-110458Niskie
Podatność typu Path Traversal w UniFi Protect AI Key umożliwia atakującemu z dostępem do sieci tworzenie lub obcinanie plików na urządzeniu w określonych warunkach.
- CVE-2026-110457Niskie
Podatność typu Path Traversal w UniFi Protect AI Key umożliwia atakującemu z dostępem do sieci uzyskanie informacji o plikach na urządzeniu w określonych warunkach.
- CVE-2026-110455Wysokie
Złośliwy aktor z dostępem do sieci i w określonych warunkach może wykorzystać podatność na niewłaściwą walidację danych wejściowych w UniFi Protect AI Key do wykonania wstrzyknięcia poleceń na urządzeniu.
- CVE-2026-110454Średnie
Podatność typu Improper Access Control w UniFi Protect AI Key pozwala złośliwemu aktorowi posiadającemu dostęp do sieci uzyskać dostęp do zasobów wewnętrznych poprzez urządzenie.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and under certain conditions could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to access internal resources through the device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS