CVE-2026-22563 in UniFi Play PowerAmpالمعلومات

الملخص

بحسب VulDB • 12/06/2026

تتيح سلسلة من ثغرات التحقق غير السليم من المدخلات (Improper Input Validation) حقن الأوامر (Command Injection) بواسطة طرف خبيث لديه وصول إلى شبكة UniFi Play.

المنتجات المتأثرة: - UniFi Play PowerAmp (الإصدار 1.0.35 وما قبله) - UniFi Play Audio Port (الإصدار 1.0.24 وما قبله)

التخفيف من المخاطر: - قم بتحديث UniFi Play PowerAmp إلى الإصدار 1.0.38 أو أحدث - قم بتحديث UniFi Play Audio Port إلى الإصدار 1.1.9 أو أحدث

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Hackerone

حجز

07/01/2026

إفشاء

14/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-357257

EPSS

0.01051

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!