Критична вразливість Command Injection у UniFi Enterprise Audio/Video Bridge (CVE-2026-77552)

Що відомо

Вразливість Improper Input Validation у UniFi Enterprise Audio/Video Bridge дозволяє зловмиснику з доступом до мережі виконати командну ін’єкцію на пристрої. Це може призвести до повного контролю над пристроєм.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість становить серйозну загрозу, оскільки може дозволити зловмисникам виконувати довільні команди на пристрої, що може спричинити порушення роботи, втрату даних або компрометацію мережі. Вразливість має критичний рейтинг CVSS 9.8, що вказує на високий рівень ризику.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від виробника UniFi для усунення цієї вразливості. Якщо патчі відсутні, слід обмежити мережевий доступ до пристроїв Audio/Video Bridge, ретельно переглянути журнали подій на предмет підозрілої активності та пріоритезувати заходи безпеки для захисту інфраструктури. DataHouse підтримує перевірку версій ПЗ, допомогу з управлінням патчами та рекомендації щодо зменшення мережевої експозиції.

Джерела

• NVD
• Reference