CVE-2026-22565 in UniFi Play PowerAmp

Résumé

par VulDB • 27/06/2026

Une vulnérabilité de validation incorrecte des entrées pourrait permettre à un acteur malveillant ayant accès au réseau UniFi Play d'empêcher le dispositif de répondre.

Produits affectés : - Amplificateur d'alimentation UniFi Play PowerAmp (version 1.0.35 et antérieures) - Port audio UniFi Play Audio Port (version 1.0.24 et antérieures)

Atténuation : - Mettre à jour l'amplificateur d'alimentation UniFi Play PowerAmp vers la version 1.0.38 ou ultérieure - Mettre à jour le port audio UniFi Play Audio Port vers la version 1.1.9 ou ultérieure

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Hackerone
• Réserver: 07/01/2026
• Divulgation: 14/04/2026
• Modérer: accepté
• Entrée: VDB-357259
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00432
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22565
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22565/