SK-CERT Bezpečnostné varovanie V20260901-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	10.0

Identifikátor

Ubiquiti UniFi produkty – viacero kritických bezpečnostných zraniteľností

Popis

Spoločnosť Ubiquiti vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero kritických bezpečnostných zraniteľností. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-77537 spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom injekcie špeciálne upravených príkazov vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód. Zneužitie zraniteľnosti CVE-2026-77545 vyžaduje interakciu zo strany používateľa.

Dátum prvého zverejnenia varovania

26.8.2026

CVE

CVE-2026-77533, CVE-2026-77534, CVE-2026-77535, CVE-2026-77536, CVE-2026-77537, CVE-2026-77538, CVE-2026-77539, CVE-2026-77540, CVE-2026-77541, CVE-2026-77542, CVE-2026-77543, CVE-2026-77545, CVE-2026-77546, CVE-2026-77547, CVE-2026-77548, CVE-2026-77549, CVE-2026-77550, CVE-2026-77551, CVE-2026-77552, CVE-2026-77553, CVE-2026-77554, CVE-2026-77557

IOC

–

Zasiahnuté systémy

UniFi Protect Application UniFi OS Server UniFi Network Application UniFi Connect Application UID Enterprise Agent UniFi Access Application UniFi Connect Display Cast Pro UniFi Enterprise Audio/Video Bridge UniFi Talk Application UniFi Protect AI Key Presnú špecifikáciu jednotlivých zasiahnutých produktov nájdete na odkaze v sekcii ZDROJE

Následky

Vykonanie škodlivého kódu Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://community.ui.com/releases/Security-Advisory-Bulletin-067/fc4a3488-7c43-4628-8bab-f715e96dbfc9

« Späť na zoznam