8.8Hoch
CVE-2026-56841
Beschreibung
A malicious actor with access to the network and low privileges could exploit an authenticated SQL Injection vulnerability found in UniFi Protect Application to escalate privileges on the host device.
Schwachstellentyp (CWE):
CWE-89
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| Ubiquiti Inc | UniFi Protect Application | < 7.1.83 | |
| ui | unifi protect | < 7.1.83 |
Referenzen und Patches
CPE-Treffer (NVD) (1)
cpe:2.3:a:ui:unifi_protect:*:*:*:*:*:*:*:*< 7.1.83