CVE-2026-34910: vulnerabilitate critică în Ubiquiti UniFi OS exploatată activ

CVE-2026-34910: vulnerabilitate critică în Ubiquiti UniFi OS exploatată activ

Pe scurt

A fost identificată o vulnerabilitate critică (CVE-2026-34910, punctaj CVSS 10.0 din 10) în dispozitivele Ubiquiti UniFi OS, iar aceasta figurează în catalogul de vulnerabilități exploatate activ al CISA (KEV) [2]. Un actor rău-intenționat cu acces la rețea ar putea exploata o eroare de validare a datelor de intrare pentru a executa comenzi pe sistem [1]. Dacă firma ta folosește echipamente UniFi (routere, switch-uri, controllere), recomandarea de astăzi este să identifici toate dispozitivele UniFi OS expuse, să aplici actualizările pe care le va publica producătorul de îndată ce vor fi disponibile și să verifici ce poate accesa aceste echipamente din rețea.

Ce este și de ce contează

CVE-2026-34910 este o vulnerabilitate de „validare improprie a datelor de intrare" (Improper Input Validation) care duce la injecție de comenzi în dispozitivele UniFi OS de la Ubiquiti [1]. În termeni de business: dacă un atacator reușește să obțină acces la rețeaua în care se află echipamentul afectat, ar putea ajunge să execute comenzi pe acesta [1]. Fișa oficială nu detaliază dacă acest acces la rețea necesită sau nu credențiale suplimentare, așa că nu trebuie presupus nici într-un sens, nici în celălalt; este prudent să tratăm scenariul ca fiind de risc ridicat până când vor apărea mai multe detalii publice.

NVD o clasifică drept critică, cu punctajul maxim posibil (CVSS 10.0) [1], iar CISA a adăugat-o în catalogul său de vulnerabilități exploatate activ (KEV) [2], ceea ce indică faptul că nu este vorba despre un risc teoretic: exploatarea este deja în desfășurare. Echipamentele de rețea precum cele de la Ubiquiti sunt de obicei punctul de intrare sau de tranzit pentru tot traficul unei organizații, astfel încât o breșă aici poate afecta disponibilitatea rețelei și poate facilita accesul la alte sisteme conectate [1].

Pe cine afectează

Afectează organizațiile care au implementate dispozitive Ubiquiti UniFi OS în infrastructura lor de rețea [1]. Acestea pot include routere, switch-uri gestionate, puncte de acces sau controllere care rulează acest sistem de operare. Nu dispunem de date verificate despre modelele sau versiunile concrete afectate, nici despre cota de piață a Ubiquiti în diferite sectoare, astfel încât recomandarea generală este: dacă firma ta gestionează echipamente UniFi, ar trebui să te consideri parte a domeniului potențial de aplicare până la confirmarea contrariului de către producător.

Cum să afli dacă ești vulnerabil

Primul pas este să faci un inventar: identifică ce dispozitive Ubiquiti UniFi OS deține organizația ta, unde sunt amplasate în rețea și ce versiune de firmware/software rulează. De asemenea, este recomandat să verifici ce parte din această suprafață este expusă către internet sau accesibilă din rețele necontrolate, întrucât vectorul de exploatare necesită acces de rețea la dispozitiv [1]. Radarul nostru OCIRIA monitorizează continuu suprafața de rețea expusă a organizațiilor, ceea ce permite detectarea echipamentelor și serviciilor accesibile din exterior care ar putea intra în raza de expunere a acestui tip de vulnerabilități. Verificarea suprafeței tale expuse este pasul cel mai direct pentru a afla dacă acest caz concret te afectează.

Cum să te protejezi

• Inventariază toate dispozitivele UniFi OS din organizația ta (model și versiune).
• Consultă producătorul (Ubiquiti) pentru a afla dacă există deja o actualizare care corectează CVE-2026-34910 și aplic-o de îndată ce este disponibilă.
• Redu expunerea interfeței de gestionare a acestor echipamente: evită să fie accesibilă din internet și limitează accesul la rețele de administrare segmentate.
• Segmentează rețeaua astfel încât un dispozitiv compromis să nu ofere acces direct la restul sistemelor critice.
• Monitorizează activitatea neobișnuită pe echipamentele de rețea, având în vedere că CISA confirmă exploatarea activă a acestei vulnerabilități [2].
• Verifică periodic suprafața ta expusă pentru a detecta schimbări sau noi puncte de acces necontrolate.

Întrebări frecvente

Este urgent să acționăm?

Da. Combinația dintre CVSS 10.0 [1] și prezența în catalogul KEV al CISA din cauza exploatării active [2] indică faptul că este vorba despre un risc real și deja exploatat, nu doar teoretic.

Trebuie să fiu conectat la internet pentru a fi vulnerabil?

Descrierea oficială indică faptul că cerința este să existe acces de rețea la dispozitiv, nu neapărat expunere directă la internet [1]. Chiar și așa, reducerea expunerii publice este o măsură prudentă.

Ce se întâmplă dacă nu pot actualiza imediat?

Până la aplicarea patch-ului, acordă prioritate izolării rețelei și restricționării accesului la interfețele de gestionare ale echipamentelor afectate, așa cum recomandă analiza noastră internă.

Surse

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-34910
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json