CVE-2026-77550
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
0.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-77550 betrifft bestimmte Geräte, die UniFi OS ausführen. Es handelt sich um eine "Improper Neutralization of CRLF Sequences"-Schwachstelle, die es einem Angreifer mit Netzwerkzugriff ermöglicht, die Authentifizierung zu umgehen. Die erfolgreiche Ausnutzung führt zu einem Authentifizierungs-Bypass auf den betroffenen UniFi OS Geräten oder Instanzen. Mit einem CVSS-Score von 10.0 wird diese Schwachstelle als kritisch eingestuft, was auf ein maximales Risiko hinweist. Obwohl der EPSS-Wert mit 1% eine geringe Ausnutzungswahrscheinlichkeit anzeigt und die Schwachstelle nicht im CISA KEV-Katalog gelistet ist, sollte die hohe Kritikalität nicht unterschätzt werden. Security-Teams sollten umgehend prüfen, ob sie betroffene UniFi OS Geräte im Einsatz haben. Es wird dringend empfohlen, verfügbare Patches oder Updates sofort einzuspielen, um das Risiko eines Authentifizierungs-Bypasses zu eliminieren. Bis zur vollständigen Behebung sollten gegebenenfalls temporäre Netzwerksegmentierungen oder Zugriffsbeschränkungen in Betracht gezogen werden.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A malicious actor with access to the network could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devices running UniFi OS to bypass authentication to such UniFi OS devices or instances.