PT-2026-82056 · Ubiquiti · Unifi Protect
CVE-2026-77537
·
Publicado
2026-08-26
·
Atualizado
2026-08-31
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
UniFi Protect Application (versões afetadas não especificadas)
Description
Uma falha de validação inadequada de entrada permite que um agente conectado à rede execute a injeção de comandos no dispositivo hospedeiro. A injeção de comandos é uma falha onde um invasor pode executar comandos arbitrários do sistema operacional por meio de um aplicativo vulnerável.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Unifi Protect