Admin
Администратор
Компания Ubiquiti выпустила срочное обновление для устранения двух критических уязвимостей в UniFi Network Application. Первая уязвимость, получившая максимальную оценку 10 из 10 по CVSS, позволяет злоумышленнику читать файлы на системе и получать контроль над учётной записью. Вторая уязвимость, оценённая в 7,7 балла, связана с NoSQL-инъекцией и позволяет повысить привилегии после авторизации. Под угрозой находятся все версии приложения, выпущенные до 18 марта 2026 года. Ubiquiti рекомендует администраторам немедленно обновить ПО и прошивку UniFi Express.