CVE-2026-77548

criticalPriorität · verfolgen · 1EPSS 0.014 · 73. PerzentilDENL

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

1.44% (73rd) EPSS

CVSS 9.9 · critical

Is it mine?

21 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cert_bund · ncsc_nl

EPSS · bewertet 2026-10-27

A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HsecondaryAusnutzbarkeit 3.1 · Auswirkung 6

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20US

betroffene Produkte (21)

Betroffene Produkte und Versionsbereiche.

Ubiquiti UniFi OSalle Versionencert_bundDEcpe:/a:ubnt:unifi:os
Ubiquiti Inc Cloud Gateways≤ vers:unknown/*ncsc_nlNL
Ubiquiti Inc Cloud Keys≤ vers:unknown/*ncsc_nlNL
Ubiquiti Inc Dream Machines≤ vers:unknown/*ncsc_nlNL
Ubiquiti Inc Dream Routers≤ vers:unknown/*ncsc_nlNL
Ubiquiti Inc Dream Wall≤ vers:unknown/*ncsc_nlNL
Ubiquiti Inc Enterprise Firewall Core≤ vers:unknown/*ncsc_nlNL
Ubiquiti Inc Enterprise Fortress Gateway≤ vers:unknown/*ncsc_nlNL
Ubiquiti Inc Enterprise Network Attached Storage≤ vers:unknown/*ncsc_nlNL
Ubiquiti Inc Enterprise Network Video Recorders≤ vers:unknown/*ncsc_nlNL
Ubiquiti Inc Express 7≤ vers:unknown/*ncsc_nlNL
Ubiquiti Inc Network Attached Storage≤ vers:unknown/*ncsc_nlNL
Ubiquiti Inc Network Video Recorders≤ vers:unknown/*ncsc_nlNL
Ubiquiti Inc UID Enterprise Agent≤ vers:unknown/*ncsc_nlNL
Ubiquiti Inc UniFi Access Application≤ vers:unknown/*ncsc_nlNL
Ubiquiti Inc UniFi Connect Application≤ vers:unknown/*ncsc_nlNL
Ubiquiti Inc UniFi Enterprise Audio/Video Bridge≤ vers:unknown/*ncsc_nlNL
Ubiquiti Inc UniFi OS Server≤ vers:unknown/*ncsc_nlNL
Ubiquiti Inc UniFi Protect AI Key≤ vers:unknown/*ncsc_nlNL
Ubiquiti Inc UniFi Talk application≤ vers:unknown/*ncsc_nlNL

20 von 21 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0330Kwetsbaarheden verholpen in UniFi-producten van UbiquitiNL2026-08-27csaf · ncsc_nlNL
Ubiquiti heeft kwetsbaarheden verholpen in verschillende UniFi-producten, waaronder UniFi Protect, UniFi OS, UniFi Network Application, UniFi Connect, UniFi Access Application, UniFi OS Server, UID Enterprise Agent, UniFi Connect Display Cast Pro, UniFi Enterprise Audio/Video Bridge en UniFi Talk.
WID-SEC-W-2026-3028Ubiquiti UnifiOS: Mehrere SchwachstellenDeutsch2026-08-25csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Ubiquiti UnifiOS ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen und um Sicherheitsvorkehrungen zu umgehen.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-08-26geändert 2026-08-28

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://community.ui.com/releases/Security-Advisory-Bulletin-067/fc4a3488-7c43-4628-8bab-f715e96dbfc9

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan