O que aconteceu?
A Ubiquiti corrigiu cinco vulnerabilidades de segurança no UniFi OS e no UID Enterprise Agent. O fabricante classifica três das falhas como críticas e outras duas como de alto risco. Os atacantes conseguiam explorar as vulnerabilidades, entre outras coisas, para injetar código malicioso, contornar medidas de segurança ou obter acesso não autorizado a informações. A Ubiquiti já lançou versões de software atualizadas que corrigem os erros.
Os detalhes
Em um comunicado de segurança, a Ubiquiti lista as vulnerabilidades individuais com seus respectivos identificadores CVE:
- CVE-2026-47367 (CVSS 9.9, crítica): Uma validação de entrada insuficiente no UID Enterprise Agent permite que atacantes com acesso à rede e privilégios baixos executem comandos em hosts vulneráveis.
- CVE-2026-47370 (CVSS 9.9, crítica): O mesmo tipo de vulnerabilidade afeta o UniFi OS em dispositivos e instâncias UniFi OS, com impacto comparável.
- CVE-2026-47369 (CVSS 9.9, crítica): Outra vulnerabilidade em dispositivos e instâncias UniFi OS pode ser explorada para escalonamento de privilégios. A Ubiquiti não fornece detalhes concretos sobre o vetor de ataque neste caso.
- CVE-2026-47368 (CVSS 8.6, alta): Uma vulnerabilidade de path traversal permite que atacantes com acesso à rede obtenham acesso não autorizado a dados em diversos dispositivos e instâncias UniFi OS.
- CVE-2026-48610 (CVSS 8.1, alta): Uma verificação de permissões insuficiente permite que atacantes com acesso à rede, em determinadas configurações não especificadas, façam alterações não autorizadas em dispositivos UniFi OS vulneráveis.
As falhas são corrigidas no UID Enterprise Agent 1.61.4. O UniFi OS Server, bem como uma ampla variedade de dispositivos – incluindo UDM, UDM-Beast, UDM-Pro, UDM-SE, UDM-Pro-Max, EFG, UDW, UDR, UDR7, UDR-5G, Express 7, UCK, UCKP, UCK-Enterprise, UNVR, UNVR-Pro, UNVR-Instant, ENVR, ENVR-Core, UNVR-G2, UNVR-G2-Pro, UCG-Ultra, UCG-Max, UCG-Industrial e UCG-Fiber – recebem a correção na versão 5.1.15. Para UNAS-2, UNAS-4, UNAS-Pro, UNAS-Pro-4 e UNAS-Pro-8, está disponível a versão 5.1.16, e para o Express, a atualização 4.0.15.
Análise
Para operadores de tecnologia de segurança, este comunicado é especialmente relevante, já que dispositivos UniFi OS são frequentemente utilizados como infraestrutura central de controle e rede em sistemas de videovigilância e controle de acesso. Gravadores como os modelos UNVR ou gateways como dispositivos UDM e UCG constituem, muitas vezes, a espinha dorsal de instalações de segurança profissionais. Uma exploração bem-sucedida das vulnerabilidades críticas com valores CVSS de 9.9 poderia conceder aos atacantes acesso abrangente a esses sistemas – desde a manipulação de gravações até o comprometimento total da infraestrutura de rede.
Também é digno de nota que a Ubiquiti já teve que corrigir outras vulnerabilidades de segurança no UniFi OS há aproximadamente duas semanas. Naquela ocasião, três vulnerabilidades chegaram a atingir o valor CVSS máximo possível de 10.0. Esse acúmulo de atualizações relacionadas à segurança em um curto período de tempo mostra que a superfície de ataque de sistemas operacionais de rede complexos, como o UniFi OS, permanece continuamente no foco de pesquisadores de segurança e, potencialmente, também de atacantes.
Dicas práticas
- Verifique imediatamente quais dispositivos e instâncias UniFi OS estão em uso em sua infraestrutura e identifique as versões de firmware atualmente instaladas.
- Instale prontamente as atualizações fornecidas pela Ubiquiti: UID Enterprise Agent 1.61.4, UniFi OS 5.1.15 ou 5.1.16 para dispositivos UNAS, além da versão 4.0.15 para os modelos Express.
- Restrinja o acesso de rede aos dispositivos UniFi OS o máximo possível, já que vários dos ataques descritos pressupõem acesso à rede. Uma segmentação de rede consistente reduz o risco.
- Revise os conceitos de permissões dentro do ambiente UniFi, especialmente em relação à vulnerabilidade de escalonamento de privilégios.
- Estabeleça um processo para verificação regular dos comunicados de segurança do fabricante, já que as atualizações têm se acumulado em intervalos curtos recentemente.
Perspectivas
Diante da recorrência de vulnerabilidades críticas no UniFi OS em um curto espaço de tempo, os operadores de infraestruturas de tecnologia de segurança devem contar com novos comunicados de segurança da Ubiquiti. Os detalhes sobre as configurações afetadas, ainda não especificadas, no caso do CVE-2026-48610, ainda não são conhecidos e provavelmente serão detalhados em comunicados futuros. Na prática, isso significa que uma gestão de patches tempestiva e consistente para sistemas baseados em UniFi OS se tornará ainda mais importante no futuro, a fim de garantir a integridade de aplicações de videovigilância, controle de acesso e outras aplicações críticas para a segurança.
