Критична вразливість Command Injection у UniFi Protect Application (CVE-2026-77537)

Що відомо

Вразливість Improper Input Validation у UniFi Protect Application дозволяє зловмиснику з доступом до мережі виконати командну ін’єкцію на хост-пристрої. Це може призвести до повного контролю над пристроєм.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість становить серйозну загрозу, оскільки дозволяє віддалене виконання команд з правами системи. Це може спричинити порушення цілісності, конфіденційності та доступності сервісів, що негативно впливає на бізнес-процеси та безпеку даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від виробника UniFi Protect та застосувати їх. Якщо патчі недоступні, слід обмежити мережевий доступ до пристроїв, ретельно перевірити журнали на ознаки компрометації та пріоритезувати виправлення. Для додаткової підтримки рекомендуємо звернутися до DataHouse для перевірки версій, управління патчами та зменшення мережевої експозиції.

Джерела

• NVD
• Reference