Ir para conteúdo

Alerta de Vulnerabilidade - Ubiquiti UniFi

01 Sep 2026

Alerta de Vulnerabilidade - Ubiquiti UniFi

TIPO
Vulnerabilidade
SISTEMAS AFETADOS
Ubiquiti UniFi
ECOSSISTEMA
Outro
CVSS v3.1 - Resumo Técnico CVSS: 10.0 / 10 - Crítico
CVE CVE-2026-50746
Vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Vetor de Ataque Rede Explorável remotamente através da rede
Complexidade Baixa Fácil de explorar
Privilégios Nenhum Sem autenticação
Interação Nenhuma Não requer intervenção do utilizador
Âmbito Alterado Impacto para além do componente vulnerável
Impacto na Confidencialidade Alto Comprometimento total da confidencialidade
Impacto na Integridade Alto Comprometimento total da integridade
Impacto na Disponibilidade Alto Comprometimento total da disponibilidade
Resumo Vulnerabilidade de severidade crítica (CVSS 10.0), identificada como CVE-2026-50746, de controlo de acesso indevido (CWE-284) na UniFi Connect Application. Um atacante com acesso à rede, sem autenticação nem interação do utilizador, executa injeção de comandos no sistema anfitrião. Afeta versões anteriores a 3.4.20; corrigido na versão 3.4.20. Alerta emitido para os sete CVE críticos do Security Advisory Bulletin 066; esta tabela detalha o CVE de referência e os restantes constam da Descrição.

Descrição
O Security Advisory Bulletin 066 da Ubiquiti corrige um conjunto de vulnerabilidades críticas em vários produtos UniFi: a UniFi Connect Application (gestão centralizada de operações de edifícios, incluindo iluminação e carregadores de veículos elétricos), a UniFi Talk Application (comunicações de voz), a UniFi Access Application (controlo de acessos físicos), a UniFi Protect Application (videovigilância) e o UniFi OS (sistema operativo das consolas Dream Machine, gateways, NVR e NAS) [1].

  • CVE-2026-50746 (UniFi Connect Application). CVSS 10.0, CWE-284. Controlo de acesso indevido que expõe um caminho de execução sem passar por autenticação. Um atacante com acesso à rede executa injeção de comandos no sistema anfitrião, obtendo controlo total [2].
  • CVE-2026-50747 (UniFi Talk Application). CVSS 9.9, injeção de SQL (CWE-89). Série de injeções de SQL autenticadas exploráveis por utilizador com privilégios baixos para elevar privilégios no sistema anfitrião [3].
  • CVE-2026-50748 (UniFi Access Application). CVSS 9.9, CWE-20. Validação de input incorreta explorável por atacante autenticado com privilégios baixos para executar injeção de comandos no sistema anfitrião [4].
  • CVE-2026-54400 (UniFi Access Application). CVSS 9.1, CWE-284. Controlo de acesso indevido que permite a um atacante autenticado com privilégios elevados elevar privilégios no sistema anfitrião [5].
  • CVE-2026-54402 (UniFi OS). CVSS 9.9, CWE-20. Validação de input incorreta explorável por atacante autenticado com privilégios baixos para executar injeção de comandos no sistema anfitrião. Nota: a Ubiquiti (CNA) atribui CVSS 9.9 (CWE-20); a NVD reavaliou como CVSS 8.8 e CWE-77 [6].
  • CVE-2026-55115 (UniFi Protect Application). CVSS 9.9, SSRF (CWE-918). Server-Side Request Forgery explorável por atacante autenticado com privilégios baixos para elevar privilégios no sistema anfitrião [7].
  • CVE-2026-55116 (UniFi OS). CVSS 9.0, CWE-284. Controlo de acesso indevido que, sob determinadas configurações de rede, permite a um atacante com acesso à rede efetuar alterações de configuração não autorizadas em consolas UniFi OS. Nota: a Ubiquiti (CNA) atribui CVSS 9.0; a NVD reavaliou como CVSS 9.8 [8].
Impacto
O CVE-2026-50746 (UniFi Connect) e o CVE-2026-55116 (UniFi OS) são exploráveis sem autenticação por um atacante com acesso à rede, sendo que o CVE-2026-55116 depende de complexidade elevada e de determinadas configurações de rede. As restantes vulnerabilidades exigem uma conta autenticada com privilégios baixos, com exceção do CVE-2026-54400, que requer privilégios elevados. Nenhuma requer interação do utilizador.

A exploração faz-se através de pedidos manipulados à aplicação ou às respetivas API. O impacto vai da execução de comandos arbitrários e comprometimento total do sistema anfitrião (CVE-2026-50746, CVE-2026-50748, CVE-2026-54402), à elevação de privilégios explorando injeção de SQL ou SSRF (CVE-2026-50747, CVE-2026-54400, CVE-2026-55115), até alterações de configuração não autorizadas em consolas UniFi OS (CVE-2026-55116).

Resolução
Recomenda-se a atualização para as versões corrigidas [1]:
  • UniFi Connect Application: 3.4.20 ou posterior (afetadas: anteriores a 3.4.20)
  • UniFi Talk Application: 5.2.2 ou posterior (afetadas: 5.1.2 e anteriores)
  • UniFi Access Application: 4.2.29 ou posterior (afetadas: 4.2.28 e anteriores)
  • UniFi Protect Application: 7.1.83 ou posterior (afetadas: 7.1.77 e anteriores)
  • UniFi OS: 5.1.19 ou posterior (afetadas: anteriores a 5.1.19; a NVD indica como última compilação vulnerável a 5.1.16 no NAS e a 5.1.18 no Enterprise Firewall Core) [6][8]
Medidas adicionais de mitigação e deteção:
  • Restringir o acesso às interfaces de gestão e às API a redes de confiança e não expor consolas UniFi OS diretamente à Internet.
  • Segmentar a rede de gestão da rede de utilizadores.
  • Monitorizar os logs de acesso às API e à consola de administração para pedidos invulgares ou tentativas de elevação de privilégios.
  • Rever as contas com privilégios nas aplicações Talk, Access e Protect, dado que várias destas vulnerabilidades exigem autenticação prévia.
Referências
[1] - https://community.ui.com/releases/Security-Advisory-Bulletin-066-066/984eceb3-49c8-4227-942d-671c289b3afc
[2] - https://nvd.nist.gov/vuln/detail/CVE-2026-50746
[3] - https://nvd.nist.gov/vuln/detail/CVE-2026-50747
[4] - https://nvd.nist.gov/vuln/detail/CVE-2026-50748
[5] - https://nvd.nist.gov/vuln/detail/CVE-2026-54400
[6] - https://nvd.nist.gov/vuln/detail/CVE-2026-54402
[7] - https://nvd.nist.gov/vuln/detail/CVE-2026-55115
[8] - https://nvd.nist.gov/vuln/detail/CVE-2026-55116
Última atualização em 07-09-2022