CVE-2026-56841

תיאור (מקור, אנגלית)

A malicious actor with access to the network and low privileges could exploit an authenticated SQL Injection vulnerability found in UniFi Protect Application to escalate privileges on the host device.

מדדים

CVSS 3.1

8.8 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-15/8/2026

CWE

CWE-89

מוצרים מושפעים

ui: unifi protect

קישורים

• https://community.ui.com/releases/Security-Advisory-Bulletin-066-066/984eceb3-‮… Vendor Advisory