CVE-2026-77545 in UniFi OS Server

Tóm tắt

Bởi VulDB • 27/08/2026

Một kẻ tấn công có quyền truy cập vào mạng, ở mức độ đặc quyền thấp và trong một số điều kiện nhất định có thể khai thác lỗ hổng Active Debug Code được phát hiện trên các thiết bị chạy UniFi OS để nâng cao đặc quyền (privilege escalation) bên trong các thiết bị hoặc phiên bản UniFi OS đó.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Ubiquiti
• Đặt trước: 20/08/2026
• Tiết lộ: 26/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-395745
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 9.0 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Agriculture, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77545
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77545/