Leírás
A program CRLF-t használ speciális elemként (pl. sorszeparálás) de nem, vagy nem megfelelően semlegesíti a CRLF szekvenciákat a bemeneten.
CVE-2026-77550
Alapadatok
CVSS vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Érintett rendszerek és verzióik
Ubiquiti Inc UniFi OS Server 5.1.37 előtti,
Ubiquiti Inc Cloud Keys 5.1.31 előtti,
Ubiquiti Inc Network Video Recorders 5.1.31 előtti,
Ubiquiti Inc Enterprise Network Video Recorders 5.1.31 előtti,
Ubiquiti Inc Enterprise Network Attached Storage 5.1.31 előtti,
Ubiquiti Inc Dream Machines 5.1.31 előtti,
Ubiquiti Inc Enterprise Firewall Core 5.1.31 előtti,
Ubiquiti Inc Dream Routers 5.1.31 előtti,
Ubiquiti Inc Enterprise Fortress Gateway 5.1.31 előtti,
Ubiquiti Inc Cloud Gateways 5.1.31 előtti,
Ubiquiti Inc Dream Wall 5.1.31 előtti,
Ubiquiti Inc Express 7 5.1.31 előtti,
Ubiquiti Inc Network Attached Storage 5.1.32 előtti,
Ubiquiti Inc Express 4.0.17 előtti verziók.
Ubiquiti Inc Cloud Keys 5.1.31 előtti,
Ubiquiti Inc Network Video Recorders 5.1.31 előtti,
Ubiquiti Inc Enterprise Network Video Recorders 5.1.31 előtti,
Ubiquiti Inc Enterprise Network Attached Storage 5.1.31 előtti,
Ubiquiti Inc Dream Machines 5.1.31 előtti,
Ubiquiti Inc Enterprise Firewall Core 5.1.31 előtti,
Ubiquiti Inc Dream Routers 5.1.31 előtti,
Ubiquiti Inc Enterprise Fortress Gateway 5.1.31 előtti,
Ubiquiti Inc Cloud Gateways 5.1.31 előtti,
Ubiquiti Inc Dream Wall 5.1.31 előtti,
Ubiquiti Inc Express 7 5.1.31 előtti,
Ubiquiti Inc Network Attached Storage 5.1.32 előtti,
Ubiquiti Inc Express 4.0.17 előtti verziók.