漏洞概述 漏洞名称: UBIQUITI UNIFI OS SERVER PRIVILEGES MANAGEMENT CVE编号: CVE-2026-77545 CVSS评分: 9.0 当前市场价格: $0-$5k CTI兴趣评分: 1.53+ 漏洞描述: 在Ubiquiti UniFi OS Server、Cloud Keys、Network Video Recorders、Enterprise Network Video Recorders、Enterprise Network Attached Storage、Dream Machines、Enterprise Firewall Core、Road Routers、Enterprise Fortress Gateway、Cloud Gateways、Dream Wall、Express 7和Network Attached Storage中发现了一个漏洞。该漏洞被归类为非常严重，影响未知功能。通过操纵导致权限管理漏洞，可能产生未预期的控制行为，影响机密性、完整性和可用性。 CWE分类: CWE-269 远程利用: 可能 补丁状态: 无补丁 影响范围 受影响产品: - Ubiquiti UniFi OS Server - Cloud Keys - Network Video Recorders - Enterprise Network Video Recorders - Enterprise Network Attached Storage - Dream Machines - Enterprise Firewall Core - Road Routers - Enterprise Fortress Gateway - Cloud Gateways - Dream Wall - Express 7 - Network Attached Storage 修复方案 当前状态: 无补丁可用 建议: 由于漏洞的严重性和远程利用的可能性，建议用户密切关注官方发布的更新和补丁信息，并及时应用。 POC代码或利用代码 无POC代码或利用代码提供 --- 总结: 该漏洞涉及多个Ubiquiti产品，具有极高的CVSS评分，表明其严重性。目前尚无补丁可用，用户需关注官方更新。