Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Ubiquiti UniFi Play opravuje 5 zraniteľností

Ubiquiti opravuje 5 zraniteľností v produktoch UniFi Play PowerAmp a UniFi Play Audio Port. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na [1]. Opravené verzie jednotlivých produktov: UniFi Play PowerAmp - 1.0.38 UniFi Play Audio Port - 1.1.9

Ubiquiti UniFi Play PowerAmp & Audio Port - RCE (CVE-2026-22562)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je za určitých okolností umožnené zapisovať súbory do systému a potenciálne tak spustiť kód [1].

Zraniteľnosť sa nachádza v produktoch:

  • UniFi Play PowerAmp; <=1.0.35;
  • UniFi Play Audio Port; <=1.0.24;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

  • CVE-2026-22562 na cve.org, NVD
  • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 7. 4. 2026.

Ubiquiti UniFi Play PowerAmp & Audio Port - vkladanie príkazov (CVE-2026-22563)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je za určitých podmienok umožnené spúšťať príkazy v systéme [1].

Zraniteľnosť sa nachádza v produktoch:

  • UniFi Play PowerAmp; <=1.0.35;
  • UniFi Play Audio Port; <=1.0.24;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 7. 4. 2026.

Ubiquiti UniFi Play PowerAmp & Audio Port - neoprávnená modifikácia systému (CVE-2026-22564)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je za určitých podmienok umožnené povoliť protokol SSH a následne vykonávať neoprávnené zmeny v systéme [1].

Zraniteľnosť sa nachádza v produktoch:

  • UniFi Play PowerAmp; <=1.0.35;
  • UniFi Play Audio Port; <=1.0.24;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 7. 4. 2026.

Za CESNET, z.s.p.o. Michaela Ručková dňa 4. 5. 2026.

CESNET, z.s.p.o. Logo