Što se dogodilo?
Ubiquiti je zatvorio pet sigurnosnih propusta u UniFi OS-u i UID Enterprise Agentu. Tri od tih propusta proizvođač ocjenjuje kao kritične, a dva daljnja kao visokorizične. Napadači su te propuste mogli iskoristiti, među ostalim, za ubacivanje zlonamjernog koda, zaobilaženje sigurnosnih mjera ili neovlašteni pristup informacijama. Ubiquiti je već objavio ažurirane verzije softvera koje otklanjaju te pogreške.
Detalji
U sigurnosnom priopćenju Ubiquiti navodi pojedinačne propuste s njihovim CVE oznakama:
- CVE-2026-47367 (CVSS 9.9, kritično): Nedostatna provjera ulaznih podataka u UID Enterprise Agentu omogućuje napadačima s pristupom mreži i niskim ovlastima izvršavanje naredbi na pogođenim hostovima.
- CVE-2026-47370 (CVSS 9.9, kritično): Isti tip propusta pogađa UniFi OS na UniFi OS uređajima i instancama s usporedivim učinkom.
- CVE-2026-47369 (CVSS 9.9, kritično): Dodatni propust u UniFi OS uređajima i instancama može se iskoristiti za eskalaciju ovlasti. Konkretne detalje o vektoru napada Ubiquiti ovdje ne navodi.
- CVE-2026-47368 (CVSS 8.6, visoko): Propust tipa path traversal omogućuje napadačima s pristupom mreži neovlašteni pristup podacima na raznim UniFi OS uređajima i instancama.
- CVE-2026-48610 (CVSS 8.1, visoko): Nedostatna provjera ovlasti omogućuje napadačima s pristupom mreži u određenim, pobliže nenavedenim konfiguracijama neovlaštene izmjene na pogođenim UniFi OS uređajima.
Pogreške se otklanjaju u verziji UID Enterprise Agent 1.61.4. UniFi OS Server, kao i niz uređaja – među kojima UDM, UDM-Beast, UDM-Pro, UDM-SE, UDM-Pro-Max, EFG, UDW, UDR, UDR7, UDR-5G, Express 7, UCK, UCKP, UCK-Enterprise, UNVR, UNVR-Pro, UNVR-Instant, ENVR, ENVR-Core, UNVR-G2, UNVR-G2-Pro, UCG-Ultra, UCG-Max, UCG-Industrial i UCG-Fiber – dobivaju ispravak u verziji 5.1.15. Za UNAS-2, UNAS-4, UNAS-Pro, UNAS-Pro-4 i UNAS-Pro-8 dostupna je verzija 5.1.16, a za Express nadogradnja 4.0.15.
Analiza
Za operatore sigurnosne tehnike ova vijest posebno je relevantna jer se UniFi OS uređaji često koriste kao središnja upravljačka i mrežna infrastruktura u sustavima video nadzora i kontrole pristupa. Snimači kao što su modeli UNVR ili pristupnici kao UDM i UCG uređaji često čine okosnicu profesionalnih sigurnosnih instalacija. Uspješno iskorištavanje kritičnih propusta s CVSS vrijednostima 9,9 mogao bi napadačima omogućiti dalekosežan pristup tim sustavima – od manipulacije snimkama do potpune kompromitacije mrežne infrastrukture.
Vrijedno je napomenuti i da je Ubiquiti već prije oko dva tjedna morao zatvoriti daljnje sigurnosne propuste u UniFi OS-u. Tada su tri propusta dosegla čak najviši mogući CVSS rezultat od 10,0. Ova nagomilanost sigurnosno relevantnih ažuriranja u kratkom razdoblju pokazuje da površina napada složenih mrežnih operativnih sustava kao UniFi OS kontinuirano ostaje u fokusu sigurnosnih istraživača, a potencijalno i napadača.
Praktični savjeti
- Odmah provjerite koji UniFi OS uređaji i instance koriste se u vašoj infrastrukturi te identificirajte trenutno instalirane verzije firmvera.
- Instalirajte nadogradnje koje je Ubiquiti stavio na raspolaganje što je prije moguće: UID Enterprise Agent 1.61.4, UniFi OS 5.1.15 odnosno 5.1.16 za UNAS uređaje, te 4.0.15 za Express modele.
- Ograničite mrežni pristup UniFi OS uređajima koliko je moguće, jer nekoliko opisanih napada pretpostavlja pristup mreži. Dosljedna segmentacija mreže smanjuje rizik.
- Provjerite koncepte ovlasti u UniFi okruženju, posebno s obzirom na propust vezan za eskalaciju ovlasti.
- Uspostavite proces redovite provjere sigurnosnih priopćenja proizvođača, jer su se nadogradnje u posljednje vrijeme gomilale u kratkim razmacima.
Izgledi za budućnost
S obzirom na ponovljene kritične propuste u UniFi OS-u unutar kratkog razdoblja, operatori infrastrukture sigurnosne tehnike trebali bi računati s daljnjim sigurnosnim priopćenjima Ubiquitija. Detalji o pogođenim, pobliže nenavedenim konfiguracijama kod CVE-2026-48610 trenutno još nisu poznati i vjerojatno će biti konkretizirani u daljnjim priopćenjima. Za praksu to znači da će pravovremeno i dosljedno upravljanje zakrpama za sustave temeljene na UniFi OS-u u budućnosti postati još važnije, kako bi se osigurao integritet video nadzora, kontrole pristupa i drugih sigurnosno kritičnih aplikacija.
