Pubblicato il 2026-07-02 · Fonte: NVD NIST
La vulnerabilità CVE-2026-50747 è una serie di vulnerabilità di iniezione SQL autenticate che possono essere sfruttate da un attore malintenzionato con accesso alla rete e privilegi bassi per aumentare i privilegi sul dispositivo host. La CVSS Score è di 9,9, classificata come critica. La vulnerabilità è stata identificata nella UniFi Talk Application e non è attualmente sfruttata attivamente.
Un attaccante potrebbe sfruttare questa vulnerabilità per aumentare i propri privilegi sul dispositivo host, ottenendo così accesso non autorizzato ai dati e alle funzionalità del sistema. Ciò potrebbe avere conseguenze gravi per la sicurezza e l'integrità dei dati.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di applicare le patch di sicurezza più recenti e di seguire le best practice per la sicurezza, come utilizzare password complesse e limitare l'accesso alla rete. Inoltre, è importante monitorare costantemente il sistema per rilevare eventuali attività sospette.
La vulnerabilità CVE-2026-50747 è una serie di vulnerabilità di iniezione SQL autenticate nella UniFi Talk Application.
Un attaccante potrebbe sfruttare questa vulnerabilità per aumentare i propri privilegi sul dispositivo host e ottenere accesso non autorizzato ai dati e alle funzionalità del sistema.
Per proteggersi da questa vulnerabilità, si consiglia di applicare le patch di sicurezza più recenti e di seguire le best practice per la sicurezza, come utilizzare password complesse e limitare l'accesso alla rete.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.