8.8Yüksek
CVE-2026-56841
Açıklama
A malicious actor with access to the network and low privileges could exploit an authenticated SQL Injection vulnerability found in UniFi Protect Application to escalate privileges on the host device.
Zayıflık türü (CWE):
CWE-89
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| Ubiquiti Inc | UniFi Protect Application | < 7.1.83 | |
| ui | unifi protect | < 7.1.83 |
Kaynaklar ve yamalar
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:ui:unifi_protect:*:*:*:*:*:*:*:*< 7.1.83