CVE-2026-54407

תיאור (מקור, אנגלית)

A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect Application to bypass authentication in certain UniFi Protect Application API endpoints.

מדדים

CVSS 3.1

8.6 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-15/8/2026

CWE

CWE-284

מוצרים מושפעים

ui: unifi protect

קישורים

• https://community.ui.com/releases/Security-Advisory-Bulletin-066-066/984eceb3-‮… Vendor Advisory