CVE-2026-22562 in UniFi Play PowerAmp
Riassunto
di VulDB • 18/06/2026
Un malintenzionato con accesso alla rete UniFi Play potrebbe sfruttare una vulnerabilità di Path Traversal presente nel firmware del dispositivo per scrivere file sul sistema, che potrebbero essere utilizzati per eseguire codice in modalità remota (RCE).
Prodotti interessati: UniFi Play PowerAmp (Versione 1.0.35 e precedenti) UniFi Play Audio Port (Versione 1.0.24 e precedenti)
Mitigazione: Aggiornare UniFi Play PowerAmp alla versione 1.0.38 o successiva Aggiornare UniFi Play Audio Port alla versione 1.1.9 o successiva
VulDB is the best source for vulnerability data and more expert information about this specific topic.