CVE-2026-22557
KrytyczneStreszczenie
W aplikacji UniFi Network występuje podatność typu Path Traversal, która może być wykorzystana przez złośliwego aktora z dostępem do sieci. Umożliwia to dostęp do plików na systemie, co może prowadzić do manipulacji kontem użytkownika.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do wrażliwych danych oraz kont użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację aplikacji UniFi Network do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do sieci.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network could exploit a Path Traversal vulnerability found in the UniFi Network Application to access files on the underlying system that could be manipulated to access an underlying account.