Co się stało?
Ubiquiti usunęło pięć luk w zabezpieczeniach UniFi OS i UID Enterprise Agent. Trzy z podatności producent klasyfikuje jako krytyczne, dwie kolejne jako wysoce ryzykowne. Atakujący mogli wykorzystać te luki między innymi do wprowadzania złośliwego kodu, omijania zabezpieczeń lub nieuprawnionego dostępu do informacji. Ubiquiti już opublikowało zaktualizowane wersje oprogramowania, które usuwają te błędy.
Szczegóły
W komunikacie bezpieczeństwa Ubiquiti wymienia poszczególne podatności wraz z odpowiadającymi im identyfikatorami CVE:
- CVE-2026-47367 (CVSS 9.9, krytyczna): Niewystarczająca walidacja danych wejściowych w UID Enterprise Agent pozwala atakującym z dostępem do sieci i niskimi uprawnieniami na wykonywanie poleceń na podatnych hostach.
- CVE-2026-47370 (CVSS 9.9, krytyczna): Ten sam rodzaj podatności dotyczy UniFi OS na urządzeniach i instancjach UniFi OS, z porównywalnym wpływem.
- CVE-2026-47369 (CVSS 9.9, krytyczna): Kolejna podatność w urządzeniach i instancjach UniFi OS może zostać wykorzystana do eskalacji uprawnień. Ubiquiti nie podaje tutaj konkretnych szczegółów dotyczących wektora ataku.
- CVE-2026-47368 (CVSS 8.6, wysoka): Podatność typu path traversal umożliwia atakującym z dostępem do sieci nieuprawniony dostęp do danych na różnych urządzeniach i instancjach UniFi OS.
- CVE-2026-48610 (CVSS 8.1, wysoka): Niewystarczająca weryfikacja uprawnień pozwala atakującym z dostępem do sieci, w określonych, niesprecyzowanych konfiguracjach, na nieuprawnione zmiany na podatnych urządzeniach UniFi OS.
Błędy zostały usunięte w UID Enterprise Agent 1.61.4. UniFi OS Server oraz wiele urządzeń – między innymi UDM, UDM-Beast, UDM-Pro, UDM-SE, UDM-Pro-Max, EFG, UDW, UDR, UDR7, UDR-5G, Express 7, UCK, UCKP, UCK-Enterprise, UNVR, UNVR-Pro, UNVR-Instant, ENVR, ENVR-Core, UNVR-G2, UNVR-G2-Pro, UCG-Ultra, UCG-Max, UCG-Industrial i UCG-Fiber – otrzymują poprawkę w wersji 5.1.15. Dla UNAS-2, UNAS-4, UNAS-Pro, UNAS-Pro-4 i UNAS-Pro-8 dostępna jest wersja 5.1.16, a dla Express aktualizacja 4.0.15.
Analiza
Dla operatorów systemów bezpieczeństwa ta informacja jest szczególnie istotna, ponieważ urządzenia UniFi OS są często wykorzystywane jako centralna infrastruktura zarządzająca i sieciowa w systemach nadzoru wideo i kontroli dostępu. Rejestratory, takie jak modele UNVR, lub bramy, takie jak urządzenia UDM i UCG, stanowią często szkielet profesjonalnych instalacji zabezpieczających. Skuteczne wykorzystanie krytycznych luk o wartościach CVSS 9.9 mogłoby dać atakującym szeroki dostęp do tych systemów – od manipulacji nagraniami po całkowite skompromitowanie infrastruktury sieciowej.
Warto również zauważyć, że Ubiquiti musiało usunąć kolejne luki w zabezpieczeniach UniFi OS zaledwie około dwóch tygodni temu. Wtedy trzy podatności osiągnęły nawet najwyższą możliwą wartość CVSS wynoszącą 10.0. To nagromadzenie aktualizacji związanych z bezpieczeństwem w krótkim czasie pokazuje, że powierzchnia atakowa złożonych systemów operacyjnych sieciowych, takich jak UniFi OS, znajduje się nieustannie w centrum zainteresowania badaczy bezpieczeństwa, a potencjalnie także atakujących.
Wskazówki praktyczne
- Sprawdźcie niezwłocznie, które urządzenia i instancje UniFi OS są wykorzystywane w waszej infrastrukturze, oraz zidentyfikujcie aktualnie zainstalowane wersje oprogramowania firmware.
- Zainstalujcie jak najszybciej aktualizacje dostarczone przez Ubiquiti: UID Enterprise Agent 1.61.4, UniFi OS 5.1.15 lub 5.1.16 dla urządzeń UNAS oraz 4.0.15 dla modeli Express.
- Ograniczcie dostęp sieciowy do urządzeń UniFi OS w możliwie największym zakresie, ponieważ kilka z opisanych atak��w wymaga dostępu do sieci. Konsekwentna segmentacja sieci zmniejsza ryzyko.
- Sprawdźcie koncepcje uprawnień w ramach środowiska UniFi, w szczególności w odniesieniu do podatności umożliwiającej eskalację uprawnień.
- Ustanówcie proces regularnej kontroli komunikatów bezpieczeństwa producenta, ponieważ aktualizacje ostatnio pojawiały się w krótkich odstępach czasu.
Perspektywy
Wobec powtarzających się krytycznych podatności w UniFi OS w krótkim czasie, operatorzy infrastruktury systemów bezpieczeństwa powinni liczyć się z kolejnymi komunikatami bezpieczeństwa od Ubiquiti. Szczegóły dotyczące niesprecyzowanych, dotkniętych konfiguracji w przypadku CVE-2026-48610 nie są jeszcze znane i prawdopodobnie zostaną uszczegółowione w kolejnych komunikatach. W praktyce oznacza to, że szybkie i konsekwentne zarządzanie łatkami dla systemów opartych na UniFi OS staje się w przyszłości jeszcze ważniejsze, aby zapewnić integralność nadzoru wideo, kontroli dostępu i innych aplikacji krytycznych dla bezpieczeństwa.
