CVE-2026-34910: vulnerabilità critica in Ubiquiti UniFi OS sfruttata attivamente

CVE-2026-34910: vulnerabilità critica in Ubiquiti UniFi OS sfruttata attivamente

In breve

È stata identificata una vulnerabilità critica (CVE-2026-34910, punteggio CVSS 10.0 su 10) nei dispositivi Ubiquiti UniFi OS, presente nel catalogo delle vulnerabilità sfruttate attivamente di CISA (KEV) [2]. Un attore malintenzionato con accesso alla rete potrebbe sfruttare una falla di convalida degli input per eseguire comandi sul sistema [1]. Se la tua azienda utilizza apparecchiature UniFi (router, switch, controller), la raccomandazione di oggi è identificare tutti i dispositivi UniFi OS esposti, applicare gli aggiornamenti che il produttore pubblicherà non appena disponibili e verificare cosa può accedere a questi dispositivi dalla rete.

Cos'è e perché è importante

CVE-2026-34910 è una vulnerabilità di "convalida impropria dell'input" (Improper Input Validation) che porta a command injection nei dispositivi UniFi OS di Ubiquiti [1]. In termini di business: se un attaccante riesce ad accedere alla rete in cui si trova il dispositivo interessato, potrebbe arrivare a eseguire comandi su di esso [1]. La scheda ufficiale non specifica se tale accesso alla rete richieda o meno credenziali aggiuntive, quindi non va dato per scontato né in un senso né nell'altro; la cosa prudente è trattare lo scenario come ad alto rischio finché non saranno disponibili maggiori dettagli pubblici.

Il NVD la classifica come critica, con il punteggio massimo possibile (CVSS 10.0) [1], e CISA l'ha aggiunta al proprio catalogo delle vulnerabilità sfruttate attivamente (KEV) [2], il che indica che non si tratta di un rischio teorico: lo sfruttamento è già in corso. Le apparecchiature di rete come quelle Ubiquiti sono spesso il punto di ingresso o di transito di tutto il traffico di un'organizzazione, per cui una violazione in questo ambito può compromettere la disponibilità della rete e facilitare l'accesso ad altri sistemi collegati [1].

Chi è interessato

Riguarda le organizzazioni che hanno implementato dispositivi Ubiquiti UniFi OS nella propria infrastruttura di rete [1]. Ciò può includere router, switch gestiti, access point o controller che eseguono questo sistema operativo. Non disponiamo di dati verificati su quali modelli o versioni specifiche siano interessati né sulla quota di mercato di Ubiquiti nei vari settori, pertanto la raccomandazione generale è: se la tua azienda gestisce apparecchiature UniFi, devi considerarti parte del potenziale ambito interessato finché non confermi il contrario con il produttore.

Come sapere se sei vulnerabile

Il primo passo è fare l'inventario: identificare quali dispositivi Ubiquiti UniFi OS possiede la tua organizzazione, dove sono ubicati nella rete e quale versione di firmware/software eseguono. È inoltre opportuno verificare quale parte di questa superficie sia esposta a internet o accessibile da reti non controllate, dato che il vettore di sfruttamento richiede l'accesso di rete al dispositivo [1]. Il nostro radar OCIRIA monitora in modo continuo la superficie di rete esposta delle organizzazioni, permettendo di rilevare apparecchiature e servizi accessibili dall'esterno che potrebbero rientrare nel raggio di esposizione di questo tipo di vulnerabilità. Verificare la propria superficie esposta è il passo più diretto per sapere se questo caso specifico ti riguarda.

Come proteggersi

• Fai l'inventario di tutti i dispositivi UniFi OS della tua organizzazione (modello e versione).
• Consulta il produttore (Ubiquiti) per verificare se esiste già un aggiornamento che corregge CVE-2026-34910, e applicalo non appena disponibile.
• Riduci l'esposizione dell'interfaccia di gestione di questi dispositivi: evita che sia accessibile da internet e limita l'accesso a reti di amministrazione segmentate.
• Segmenta la rete in modo che un dispositivo compromesso non dia accesso diretto al resto dei sistemi critici.
• Monitora attività insolite sui dispositivi di rete, dato che CISA conferma lo sfruttamento attivo di questa vulnerabilità [2].
• Rivedi periodicamente la tua superficie esposta per rilevare cambiamenti o nuovi punti di accesso non controllati.

FAQ

È urgente agire?

Sì. La combinazione di CVSS 10.0 [1] e la presenza nel catalogo KEV di CISA per sfruttamento attivo [2] indica che si tratta di un rischio reale e già sfruttato, non solo teorico.

Devo essere connesso a internet per essere vulnerabile?

La descrizione ufficiale indica che il requisito è avere accesso di rete al dispositivo, non necessariamente un'esposizione diretta a internet [1]. Tuttavia, ridurre l'esposizione pubblica è comunque una misura prudente.

Cosa succede se non posso aggiornare immediatamente?

Mentre si applica la patch, dai priorità all'isolamento della rete e alla restrizione dell'accesso alle interfacce di gestione dei dispositivi interessati, come raccomandato dalla nostra analisi interna.

Fonti

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-34910
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json