CVE-2026-34910 : vulnérabilité critique dans Ubiquiti UniFi OS activement exploitée

CVE-2026-34910 : vulnérabilité critique dans Ubiquiti UniFi OS activement exploitée

En bref

Une vulnérabilité critique (CVE-2026-34910, score CVSS 10.0 sur 10) a été identifiée sur les dispositifs Ubiquiti UniFi OS, et figure dans le catalogue des vulnérabilités activement exploitées de CISA (KEV) [2]. Un acteur malveillant disposant d'un accès au réseau pourrait exploiter une faille de validation des entrées pour exécuter des commandes sur le système [1]. Si votre entreprise utilise des équipements UniFi (routeurs, switches, contrôleurs), la recommandation du jour est d'identifier tous les dispositifs UniFi OS exposés, d'appliquer les mises à jour publiées par le fabricant dès qu'elles seront disponibles, et de vérifier ce qui peut accéder à ces équipements depuis le réseau.

De quoi s'agit-il et pourquoi est-ce important

CVE-2026-34910 est une vulnérabilité de « validation incorrecte des entrées » (Improper Input Validation) qui conduit à une injection de commandes sur les dispositifs UniFi OS d'Ubiquiti [1]. En termes métier : si un attaquant parvient à accéder au réseau où se trouve l'équipement affecté, il pourrait exécuter des commandes sur celui-ci [1]. La fiche officielle ne précise pas si cet accès au réseau nécessite ou non des identifiants supplémentaires, il ne faut donc rien présumer dans un sens ou dans l'autre ; il est prudent de traiter ce scénario comme à haut risque tant qu'aucun détail supplémentaire n'est rendu public.

Le NVD la classe comme critique, avec le score maximal possible (CVSS 10.0) [1], et CISA l'a ajoutée à son catalogue des vulnérabilités activement exploitées (KEV) [2], ce qui indique qu'il ne s'agit pas d'un risque théorique : l'exploitation est déjà en cours. Les équipements réseau comme ceux d'Ubiquiti constituent souvent le point d'entrée ou de passage de tout le trafic d'une organisation, de sorte qu'une brèche à cet endroit peut affecter la disponibilité du réseau et faciliter l'accès à d'autres systèmes connectés [1].

Qui est concerné

Sont concernées les organisations ayant déployé des dispositifs Ubiquiti UniFi OS dans leur infrastructure réseau [1]. Cela peut inclure des routeurs, des switches gérés, des points d'accès ou des contrôleurs exécutant ce système d'exploitation. Nous ne disposons pas de données vérifiées sur les modèles ou versions concrètes affectés, ni sur la part de marché d'Ubiquiti dans les différents secteurs ; la recommandation générale est donc la suivante : si votre entreprise gère des équipements UniFi, vous devez vous considérer comme potentiellement concerné jusqu'à confirmation contraire auprès du fabricant.

Comment savoir si vous êtes vulnérable

La première étape consiste à faire l'inventaire : identifier quels dispositifs Ubiquiti UniFi OS votre organisation possède, où ils sont situés dans le réseau et quelle version de firmware/logiciel ils exécutent. Il convient également de vérifier quelle partie de cette surface est exposée à internet ou accessible depuis des réseaux non contrôlés, étant donné que le vecteur d'exploitation nécessite un accès réseau au dispositif [1]. Notre radar OCIRIA surveille en continu la surface réseau exposée des organisations, ce qui permet de détecter les équipements et services accessibles depuis l'extérieur qui pourraient se trouver dans le rayon d'exposition de ce type de vulnérabilité. Examiner votre surface exposée est l'étape la plus directe pour savoir si ce cas précis vous concerne.

Comment vous protéger

• Inventoriez tous les dispositifs UniFi OS de votre organisation (modèle et version).
• Consultez le fabricant (Ubiquiti) pour savoir si une mise à jour corrigeant CVE-2026-34910 existe déjà, et appliquez-la dès qu'elle sera disponible.
• Réduisez l'exposition de l'interface de gestion de ces équipements : évitez qu'elle soit accessible depuis internet et limitez l'accès aux réseaux d'administration segmentés.
• Segmentez le réseau afin qu'un dispositif compromis ne donne pas un accès direct au reste des systèmes critiques.
• Surveillez toute activité inhabituelle sur les équipements réseau, étant donné que CISA confirme l'exploitation active de cette vulnérabilité [2].
• Réexaminez régulièrement votre surface exposée pour détecter des changements ou de nouveaux points d'accès non contrôlés.

FAQ

Est-il urgent d'agir ?

Oui. La combinaison d'un CVSS 10.0 [1] et de la présence dans le catalogue KEV de CISA en raison d'une exploitation active [2] indique qu'il s'agit d'un risque réel et déjà exploité, et non simplement théorique.

Dois-je être connecté à internet pour être vulnérable ?

La description officielle indique que la condition requise est un accès réseau au dispositif, et non nécessairement une exposition directe à internet [1]. Néanmoins, réduire l'exposition publique reste une mesure prudente.

Que faire si je ne peux pas mettre à jour immédiatement ?

En attendant l'application du correctif, privilégiez l'isolement réseau et la restriction de l'accès aux interfaces de gestion des équipements affectés, comme le recommande notre analyse interne.

Sources

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-34910
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json