A Ubiquiti divulgou duas vulnerabilidades de severidade crítica a alta em seu UniFi Network Application amplamente implantado, incluindo uma falha de severidade máxima que permite que atacantes não autenticados tomem o controle total dos sistemas subjacentes. As organizações que executam versões afetadas são incentivadas a aplicar patches imediatamente.
Detalhes Técnicos
CVE-2026-22557: Percurso de Traversal de Caminho Permite Compromisso Total do Sistema: Esta vulnerabilidade, classificada como crítica, permite que atacantes não autenticados tomem o controle total do sistema subjacente.
CVE-2026-22558: Falha de Autenticação Permite Acesso Não Autorizado: Esta vulnerabilidade, classificada como alta, permite que atacantes não autenticados acessem recursos não autorizados.
Impacto: As vulnerabilidades podem ser exploradas para realizar ações maliciosas, como instalar malware,CKER, ou executar comandos arbitrários.
Recomendação: As organizações que executam versões afetadas do UniFi Network Application devem aplicar patches imediatamente para evitar o comprometimento de seus sistemas.
