Cosa è successo?
Ubiquiti ha risolto cinque vulnerabilità di sicurezza in UniFi OS e nell'UID Enterprise Agent. Il produttore classifica tre delle vulnerabilità come critiche, altre due come ad alto rischio. Gli aggressori potevano sfruttare queste falle, tra l'altro, per iniettare codice malevolo, eludere le misure di sicurezza o accedere senza autorizzazione a informazioni riservate. Ubiquiti ha già pubblicato versioni software aggiornate che correggono gli errori.
I dettagli
In un avviso di sicurezza, Ubiquiti elenca le singole vulnerabilità con i rispettivi identificatori CVE:
- CVE-2026-47367 (CVSS 9.9, critica): Una convalida insufficiente degli input nell'UID Enterprise Agent consente agli aggressori con accesso alla rete e privilegi bassi di eseguire comandi su host vulnerabili.
- CVE-2026-47370 (CVSS 9.9, critica): Lo stesso tipo di vulnerabilità riguarda UniFi OS su dispositivi e istanze UniFi OS, con un impatto comparabile.
- CVE-2026-47369 (CVSS 9.9, critica): Un'ulteriore vulnerabilità nei dispositivi e nelle istanze UniFi OS può essere sfruttata per l'escalation dei privilegi. Ubiquiti non fornisce dettagli specifici sul vettore di attacco in questo caso.
- CVE-2026-47368 (CVSS 8.6, alta): Una vulnerabilità di tipo path traversal consente agli aggressori con accesso alla rete di ottenere accesso non autorizzato ai dati su diversi dispositivi e istanze UniFi OS.
- CVE-2026-48610 (CVSS 8.1, alta): Un controllo dei privilegi insufficiente consente agli aggressori con accesso alla rete, in determinate configurazioni non ulteriormente specificate, di apportare modifiche non autorizzate a dispositivi UniFi OS vulnerabili.
Gli errori vengono corretti nell'UID Enterprise Agent 1.61.4. UniFi OS Server e numerosi dispositivi – tra cui UDM, UDM-Beast, UDM-Pro, UDM-SE, UDM-Pro-Max, EFG, UDW, UDR, UDR7, UDR-5G, Express 7, UCK, UCKP, UCK-Enterprise, UNVR, UNVR-Pro, UNVR-Instant, ENVR, ENVR-Core, UNVR-G2, UNVR-G2-Pro, UCG-Ultra, UCG-Max, UCG-Industrial e UCG-Fiber – riceveranno la correzione con la versione 5.1.15. Per UNAS-2, UNAS-4, UNAS-Pro, UNAS-Pro-4 e UNAS-Pro-8 è disponibile la versione 5.1.16, mentre per Express l'aggiornamento 4.0.15.
Considerazioni
Per gli operatori di sistemi di sicurezza tecnica, questa notizia è particolarmente rilevante, poiché i dispositivi UniFi OS vengono spesso utilizzati come infrastruttura centrale di controllo e rete in sistemi di videosorveglianza e controllo accessi. Registratori come i modelli UNVR o gateway come i dispositivi UDM e UCG costituiscono spesso la spina dorsale di installazioni di sicurezza professionali. Uno sfruttamento riuscito delle vulnerabilità critiche con valori CVSS di 9.9 potrebbe fornire agli aggressori un accesso ampio a questi sistemi – dalla manipolazione delle registrazioni fino alla compromissione completa dell'infrastruttura di rete.
È inoltre degno di nota che Ubiquiti abbia dovuto risolvere altre vulnerabilità di sicurezza in UniFi OS appena due settimane fa. In quell'occasione, tre vulnerabilità avevano raggiunto addirittura il valore CVSS massimo di 10.0. Questo accumulo di aggiornamenti rilevanti per la sicurezza in un breve lasso di tempo dimostra che la superficie di attacco di sistemi operativi di rete complessi come UniFi OS rimane costantemente al centro dell'attenzione dei ricercatori di sicurezza e, potenzialmente, anche degli aggressori.
Consigli pratici
- Verificate immediatamente quali dispositivi e istanze UniFi OS sono in uso nella vostra infrastruttura e identificate le versioni firmware attualmente installate.
- Installate tempestivamente gli aggiornamenti forniti da Ubiquiti: UID Enterprise Agent 1.61.4, UniFi OS 5.1.15 rispettivamente 5.1.16 per i dispositivi UNAS, nonché 4.0.15 per i modelli Express.
- Limitate quanto più possibile l'accesso di rete ai dispositivi UniFi OS, poiché diversi degli attacchi descritti richiedono l'accesso alla rete. Una segmentazione di rete rigorosa riduce il rischio.
- Verificate i concetti di autorizzazione all'interno dell'ambiente UniFi, in particolare in relazione alla vulnerabilità di escalation dei privilegi.
- Stabilite un processo per il controllo regolare degli avvisi di sicurezza del produttore, poiché di recente gli aggiornamenti si sono accumulati a intervalli ridotti.
Prospettive
Data la ripetizione di vulnerabilità critiche in UniFi OS in un breve arco di tempo, gli operatori di infrastrutture di sicurezza tecnica dovrebbero aspettarsi ulteriori avvisi di sicurezza da parte di Ubiquiti. I dettagli sulle configurazioni interessate, non ulteriormente specificate, relative a CVE-2026-48610 non sono ancora noti al momento e dovrebbero essere precisati in comunicazioni successive. In pratica, ciò significa che una gestione delle patch tempestiva e rigorosa per i sistemi basati su UniFi OS diventerà ancora più importante in futuro, al fine di garantire l'integrità dei sistemi di videosorveglianza, controllo accessi e delle altre applicazioni critiche per la sicurezza.
