🔍 CVE-2026-77536

9.9
CVSS Score
CRITICAL
2026-08-26
2026-08-28 18:49
✅ 완료

🇰🇷 한글 설명

네트워크에 접근 가능한 권한이 낮은 공격자가 UniFi OS를 실행하는 특정 장치의 부적절한 접근 제어 취약점을 악용할 수 있습니다. 이를 통해 해당 UniFi OS 장치 또는 인스턴스 내에서 권한을 상승시킬 수 있습니다.

💡 쉬운 설명

해커가 낮은 권한만 가지고 있어도 시스템의 관리자 권한을 뺏을 수 있는 보안 결함입니다. 이로 인해 장치의 모든 제어권을 해커가 가질 위험이 있습니다.

🇺🇸 원문 (English)

A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances.

📍 영향받는 시스템

UniFi OS를 실행하는 특정 장치 및 인스턴스

⚔️ 공격 벡터

네트워크를 통한 부적절한 접근 제어 악용 및 권한 상승

🛡️ 대응 방법

UniFi OS를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.

🔧 검증 코드

출력된 UniFi OS 버전을 확인하여 제조사가 권고하는 최신 보안 패치 버전 이상인지 대조하십시오.

Shell / Script
unifi-os --version 2>/dev/null || echo 'Check UniFi OS version via management console'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

UniFi OS