Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Ubiquiti opravuje 3 zraniteľnosti

Ubiquiti vo verziách 6.2.72 a 1.6.1 opravuje 3 zraniteľnosti v produktoch UniFi Protect Application a UniFi Connect EV Station Lite [1][2].

UniFi Protect Application - nesprávna autentizácia (CVE-2026-21633)
CVSS 8.8 (High)

Neautentizovanému útočníkovi v lokálnej sieti je umožnené získať neoprávnený prístup k zariadeniu UniFi Protect Camera zneužitím zraniteľnosti v discovery protokole produktu UniFi Protect Application [1].

Zraniteľnosť sa nachádza v produkte:

  • UniFi Protect Application; >=6.1.79, <6.2.72

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 5. 1. 2026.

UniFi Protect Application - DoS (CVE-2026-21634)
CVSS 6.5 (Medium)

Neautentizovanému útočníkovi v lokálnej sieti je umožnené vyvolať pretečenie v discovery protokole produktu UniFi Protect Application a spôsobiť tak jeho reštart [1].

Zraniteľnosť sa nachádza v produkte:

  • UniFi Protect Application; >=6.1.79, <6.2.72

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

  • CVE-2026-21634 na cve.org, NVD
  • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 5. 1. 2026.

UniFi Connect EV Station Lite - nesprávna kontrola prístupu (CVE-2026-21635)
CVSS 5.3 (Medium)

Neautentizovanému útočníkovi v dosahu Wi-Fi zariadenia EV Station Lite je umožnené zneužiť funkciu WiFi AutoLink aj voči zariadeniu, ktoré bolo do systému pridané iba prostredníctvom Ethernetu [2].

Zraniteľnosť sa nachádza v produkte:

  • UniFi Connect EV Station Lite; <1.6.1

CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 5. 1. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 6. 1. 2026.

CESNET, z.s.p.o. Logo