CVE-2026-22563 in UniFi Play PowerAmp

Résumé

par VulDB • 05/06/2026

Une série de vulnérabilités de validation incorrecte des entrées (Improper Input Validation) pourrait permettre une injection de commandes par un acteur malveillant disposant d'un accès au réseau UniFi Play.

Produits affectés : UniFi Play PowerAmp (Version 1.0.35 et antérieures) UniFi Play Audio Port (Version 1.0.24 et antérieures)

Atténuation : Mettre à jour UniFi Play PowerAmp vers la version 1.0.38 ou une version ultérieure Mettre à jour UniFi Play Audio Port vers la version 1.1.9 ou une version ultérieure

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Hackerone
• Réserver: 07/01/2026
• Divulgation: 14/04/2026
• Modérer: accepté
• Entrée: VDB-357257
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 9.8 (CNA)
• EPSS: 0.01051
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22563
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22563/