Vulnerabilidades do Ubiquiti Inc UniFi Play PowerAmp
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Ubiquiti Inc UniFi Play PowerAmp: 5 registro(s), com versões afetadas e correções.
CVE-2026-22566
Alta · 7.5
CWE-284 13/04/2026
Improper Access Control em Ubiquiti Inc UniFi Play PowerAmp
An Improper Access Control vulnerability could allow a malicious actor with access to the UniFi Play network to obtain UniFi Play WiFi credentials.
Affected Products:
UniFi Play PowerAmp (Version 1.0.35 and earlier)
UniFi Play Audio Port (Version 1.0.24 and earlier)
Mitigation:
Update UniFi Play PowerAmp to Version 1.0.38 or later
Update UniFi Play Audio Port to Version 1.1.9 or later
CVE-2026-22565
Alta · 7.5
CWE-20 13/04/2026
Improper Input Validation em Ubiquiti Inc UniFi Play PowerAmp
An Improper Input Validation vulnerability could allow a malicious actor with access to the UniFi Play network to cause the device to stop responding.
Affected Products:
UniFi Play PowerAmp (Version 1.0.35 and earlier)
UniFi Play Audio Port (Version 1.0.24 and earlier)
Mitigation:
Update UniFi Play PowerAmp to Version 1.0.38 or later
Update UniFi Play Audio Port to Version 1.1.9 or later
CVE-2026-22564
Crítica · 9.8
CWE-284 13/04/2026
Controle de Acesso Inadequado no UniFi Play PowerAmp e Audio Port
Uma vulnerabilidade de Controle de Acesso Inadequado pode permitir que um agente malicioso com acesso à rede UniFi Play habilite SSH para realizar alterações não autorizadas no sistema.
Produtos afetados:
UniFi Play PowerAmp (Versão 1.0.35 e anteriores)
UniFi Play Audio Port (Versão 1.0.24 e anteriores)
Mitigação:
Atualize o UniFi Play PowerAmp para a Versão 1.0.38 ou posterior
Atualize o UniFi Play Audio Port para a Versão 1.1.9 ou posterior
CVE-2026-22563
Crítica · 9.8
CWE-20 13/04/2026
Injeção de Comando no UniFi Play via Validação Imprópria de Entrada
Uma série de vulnerabilidades de Validação Imprópria de Entrada podem permitir uma Injeção de Comando por um agente malicioso com acesso à rede UniFi Play. Produtos Afetados: UniFi Play PowerAmp (Versão 1.0.35 e anteriores) UniFi Play Audio Port (Versão 1.0.24 e anteriores). Mitigação: Atualize o UniFi Play PowerAmp para a Versão 1.0.38 ou posterior. Atualize o UniFi Play Audio Port para a Versão 1.1.9 ou posterior.
CVE-2026-22562
Crítica · 9.8
CWE-22 13/04/2026
Path Traversal no Firmware do UniFi Play PowerAmp e Audio Port (CVE-2026-22562)
Um agente malicioso com acesso à rede UniFi Play poderia explorar uma vulnerabilidade de Path Traversal encontrada no firmware do dispositivo para gravar arquivos no sistema, que poderiam ser usados para execução remota de código (RCE).
Produtos afetados:
UniFi Play PowerAmp (Versão 1.0.35 e anteriores)\u2028UniFi Play Audio Port (Versão 1.0.24 e anteriores)\u2028
Mitigação:
Atualize o UniFi Play PowerAmp para a Versão 1.0.38 ou posterior\u2028Atualize o UniFi Play Audio Port para a Versão 1.1.9 ou posterior