CVE-2026-77545
Publiée le 2026-08-26 · Dernière modification le 2026-08-28
Certains appareils exécutant UniFi OS sont affectés par une faille dans le code de débogage actif. Un utilisateur connecté au réseau disposant de privilèges de bas niveau peut exploiter cette vulnérabilité pour obtenir un contrôle administratif complet de l'appareil, bien que l'attaque nécessite un certain niveau d'interaction de l'utilisateur pour réussir. Comme elle ne requiert que des identifiants de base et un accès réseau simple, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A malicious actor with access to the network, low privileges and under certain conditions could exploit an Active Debug Code vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances.