¿Qué ha ocurrido?
Ubiquiti ha corregido cinco vulnerabilidades de seguridad en UniFi OS y en UID Enterprise Agent. El fabricante clasifica tres de las vulnerabilidades como críticas y otras dos como de alto riesgo. Los atacantes podían aprovechar estas brechas, entre otras cosas, para inyectar código malicioso, eludir medidas de seguridad o acceder sin autorización a información. Ubiquiti ya ha publicado versiones actualizadas del software que corrigen estos errores.
Los detalles
En un aviso de seguridad, Ubiquiti enumera las distintas vulnerabilidades con sus respectivos identificadores CVE:
- CVE-2026-47367 (CVSS 9.9, crítica): Una validación de entrada insuficiente en UID Enterprise Agent permite a atacantes con acceso a la red y privilegios bajos ejecutar comandos en los hosts vulnerables.
- CVE-2026-47370 (CVSS 9.9, crítica): El mismo tipo de vulnerabilidad afecta a UniFi OS en dispositivos e instancias UniFi OS, con un impacto comparable.
- CVE-2026-47369 (CVSS 9.9, crítica): Otra vulnerabilidad en dispositivos e instancias UniFi OS puede aprovecharse para la escalada de privilegios. Ubiquiti no ofrece detalles concretos sobre el vector de ataque en este caso.
- CVE-2026-47368 (CVSS 8.6, alta): Una vulnerabilidad de path traversal permite a atacantes con acceso a la red obtener acceso no autorizado a datos en diversos dispositivos e instancias UniFi OS.
- CVE-2026-48610 (CVSS 8.1, alta): Una verificación de permisos insuficiente permite a atacantes con acceso a la red realizar modificaciones no autorizadas en dispositivos UniFi OS vulnerables, en determinadas configuraciones no especificadas en detalle.
Los errores se corrigen en UID Enterprise Agent 1.61.4. UniFi OS Server, así como una amplia variedad de dispositivos —entre ellos UDM, UDM-Beast, UDM-Pro, UDM-SE, UDM-Pro-Max, EFG, UDW, UDR, UDR7, UDR-5G, Express 7, UCK, UCKP, UCK-Enterprise, UNVR, UNVR-Pro, UNVR-Instant, ENVR, ENVR-Core, UNVR-G2, UNVR-G2-Pro, UCG-Ultra, UCG-Max, UCG-Industrial y UCG-Fiber— recibirán la corrección con la versión 5.1.15. Para UNAS-2, UNAS-4, UNAS-Pro, UNAS-Pro-4 y UNAS-Pro-8 está disponible la versión 5.1.16, y para Express, la actualización 4.0.15.
Valoración
Para los operadores de tecnología de seguridad, este aviso es especialmente relevante, ya que los dispositivos UniFi OS se emplean con frecuencia como infraestructura central de control y de red en sistemas de videovigilancia y control de accesos. Grabadores como los modelos UNVR o pasarelas como los dispositivos UDM y UCG constituyen a menudo la columna vertebral de instalaciones de seguridad profesionales. Una explotación exitosa de las vulnerabilidades críticas, con valores CVSS de 9.9, podría otorgar a los atacantes un acceso de largo alcance a estos sistemas, desde la manipulación de grabaciones hasta el compromiso total de la infraestructura de red.
Cabe destacar además que Ubiquiti tuvo que corregir otras vulnerabilidades de seguridad en UniFi OS hace apenas unas dos semanas. En aquella ocasión, tres vulnerabilidades alcanzaron incluso el valor máximo posible de CVSS, 10.0. Esta acumulación de actualizaciones relevantes en materia de seguridad en un corto período de tiempo demuestra que la superficie de ataque de sistemas operativos de red complejos como UniFi OS se mantiene constantemente en el punto de mira de los investigadores de seguridad y, potencialmente, también de los atacantes.
Consejos prácticos
- Compruebe de inmediato qué dispositivos e instancias de UniFi OS están en uso en su infraestructura e identifique las versiones de firmware instaladas actualmente.
- Instale cuanto antes las actualizaciones proporcionadas por Ubiquiti: UID Enterprise Agent 1.61.4, UniFi OS 5.1.15 o 5.1.16 para los dispositivos UNAS, y 4.0.15 para los modelos Express.
- Restrinja en la medida de lo posible el acceso de red a los dispositivos UniFi OS, ya que varios de los ataques descritos requieren acceso a la red. Una segmentación de red consecuente reduce el riesgo.
- Revise los esquemas de permisos dentro del entorno UniFi, especialmente en relación con la vulnerabilidad de escalada de privilegios.
- Establezca un proceso para el control periódico de los avisos de seguridad del fabricante, ya que últimamente las actualizaciones se han sucedido a intervalos cortos.
Perspectivas
Dada la reiteración de vulnerabilidades críticas en UniFi OS en un breve período de tiempo, los operadores de infraestructuras de tecnología de seguridad deberían prepararse para nuevos avisos de seguridad por parte de Ubiquiti. Los detalles sobre las configuraciones afectadas, no especificadas en detalle, en el caso de CVE-2026-48610, aún no se conocen y probablemente se concretarán en avisos posteriores. En la práctica, esto significa que una gestión de parches oportuna y coherente para los sistemas basados en UniFi OS cobrará aún más importancia en el futuro, con el fin de garantizar la integridad de las aplicaciones de videovigilancia, control de accesos y otras aplicaciones críticas para la seguridad.
