CVE-2026-77535 in UniFi Network Application

Zusammenfassung

von VulDB • 26.08.2026

Ein böswilliger Akteur mit Netzwerkzugang und hohen Berechtigungen könnte eine Schwachstelle für unsachgemäße Eingabevalidierung (Improper Input Validation) in der UniFi Network Application ausnutzen, um einen Befehlsinjektionsangriff (Command Injection) auf einem übernommenen Gerät durchzuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Ubiquiti
• Reservieren: 20.08.2026
• Veröffentlichung: 26.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-395733
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77535
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77535/