Vulnerability Details CVE-2026-54408
A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect Application to bypass authentication for data streaming.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.003
EPSS Ranking 19.1%
CVSS Severity
CVSS v3 Score 8.6
Products affected by CVE-2026-54408
-
cpe:2.3:a:ui:unifi_protect:1.13.3
-
cpe:2.3:a:ui:unifi_protect:1.19.2
-
cpe:2.3:a:ui:unifi_protect:1.20.0
-
cpe:2.3:a:ui:unifi_protect:1.20.1
-
cpe:2.3:a:ui:unifi_protect:1.20.2
-
cpe:2.3:a:ui:unifi_protect:1.20.3
-
cpe:2.3:a:ui:unifi_protect:1.21.0
-
cpe:2.3:a:ui:unifi_protect:1.21.2
-
cpe:2.3:a:ui:unifi_protect:1.21.3
-
cpe:2.3:a:ui:unifi_protect:1.21.4
-
cpe:2.3:a:ui:unifi_protect:1.21.5
-
cpe:2.3:a:ui:unifi_protect:1.21.6
-
cpe:2.3:a:ui:unifi_protect:2.0.0
-
cpe:2.3:a:ui:unifi_protect:2.0.1
-
cpe:2.3:a:ui:unifi_protect:2.1.1
-
cpe:2.3:a:ui:unifi_protect:2.1.2
-
cpe:2.3:a:ui:unifi_protect:2.10.10
-
cpe:2.3:a:ui:unifi_protect:2.10.11
-
cpe:2.3:a:ui:unifi_protect:2.11.21
-
cpe:2.3:a:ui:unifi_protect:2.2.11
-
cpe:2.3:a:ui:unifi_protect:2.2.2
-
cpe:2.3:a:ui:unifi_protect:2.2.6
-
cpe:2.3:a:ui:unifi_protect:2.2.9
-
cpe:2.3:a:ui:unifi_protect:2.6.17
-
cpe:2.3:a:ui:unifi_protect:2.7.18
-
cpe:2.3:a:ui:unifi_protect:2.7.33
-
cpe:2.3:a:ui:unifi_protect:2.7.34
-
cpe:2.3:a:ui:unifi_protect:2.8.28
-
cpe:2.3:a:ui:unifi_protect:2.8.35
-
cpe:2.3:a:ui:unifi_protect:2.9.33
-
cpe:2.3:a:ui:unifi_protect:2.9.42
-
cpe:2.3:a:ui:unifi_protect:3.0.22
-
cpe:2.3:a:ui:unifi_protect:3.0.26
-
cpe:2.3:a:ui:unifi_protect:4.0.21
-
cpe:2.3:a:ui:unifi_protect:4.0.33
-
cpe:2.3:a:ui:unifi_protect:4.1.50
-
cpe:2.3:a:ui:unifi_protect:4.1.51
-
cpe:2.3:a:ui:unifi_protect:4.1.53
-
cpe:2.3:a:ui:unifi_protect:5.0.33
-
cpe:2.3:a:ui:unifi_protect:5.0.34
-
cpe:2.3:a:ui:unifi_protect:5.0.45
-
cpe:2.3:a:ui:unifi_protect:5.0.47
-
cpe:2.3:a:ui:unifi_protect:5.0.51
-
cpe:2.3:a:ui:unifi_protect:5.1.57
-
cpe:2.3:a:ui:unifi_protect:5.1.78
-
cpe:2.3:a:ui:unifi_protect:5.1.85
-
cpe:2.3:a:ui:unifi_protect:5.1.87
-
cpe:2.3:a:ui:unifi_protect:5.2.42
-
cpe:2.3:a:ui:unifi_protect:5.2.46
-
cpe:2.3:a:ui:unifi_protect:5.2.49
-
cpe:2.3:a:ui:unifi_protect:5.2.61
-
cpe:2.3:a:ui:unifi_protect:5.2.62
-
cpe:2.3:a:ui:unifi_protect:5.3.38
-
cpe:2.3:a:ui:unifi_protect:5.3.41
-
cpe:2.3:a:ui:unifi_protect:5.3.45
-
cpe:2.3:a:ui:unifi_protect:5.3.48
-
cpe:2.3:a:ui:unifi_protect:6.0.41
-
cpe:2.3:a:ui:unifi_protect:6.0.47
-
cpe:2.3:a:ui:unifi_protect:6.0.50
-
cpe:2.3:a:ui:unifi_protect:6.0.53
-
cpe:2.3:a:ui:unifi_protect:6.1.64
-
cpe:2.3:a:ui:unifi_protect:6.1.65
-
cpe:2.3:a:ui:unifi_protect:6.1.68
-
cpe:2.3:a:ui:unifi_protect:6.1.75
-
cpe:2.3:a:ui:unifi_protect:6.1.78
-
cpe:2.3:a:ui:unifi_protect:6.1.79
-
cpe:2.3:a:ui:unifi_protect:6.2.72
-
cpe:2.3:a:ui:unifi_protect:6.2.79
-
cpe:2.3:a:ui:unifi_protect:6.2.83
-
cpe:2.3:a:ui:unifi_protect:6.2.88
-
cpe:2.3:a:ui:unifi_protect:7.0.104
-
cpe:2.3:a:ui:unifi_protect:7.0.107
-
cpe:2.3:a:ui:unifi_protect:7.0.73
-
cpe:2.3:a:ui:unifi_protect:7.0.88
-
cpe:2.3:a:ui:unifi_protect:7.0.94
-
cpe:2.3:a:ui:unifi_protect:7.1.55
-
cpe:2.3:a:ui:unifi_protect:7.1.60
-
cpe:2.3:a:ui:unifi_protect:7.1.69
-
cpe:2.3:a:ui:unifi_protect:7.1.74
-
cpe:2.3:a:ui:unifi_protect:7.1.75
-
cpe:2.3:a:ui:unifi_protect:7.1.76
-
cpe:2.3:a:ui:unifi_protect:7.1.77