Ubiquiti ha corretto 22 vulnerabilità nei prodotti UniFi, tra cui UniFi Protect, UniFi OS, UniFi Network Application, UniFi Connect, UniFi Access, UniFi Talk, UniFi OS Server e UID Enterprise Agent. Il quadro aggiornato riduce il caso a un rischio concreto per l’intera estate di gestione: componenti raggiungibili in rete che possono diventare punti di comando, non bug isolati in un solo prodotto.
Alcune falle trattano input costruito male come se fosse un comando, e questo può far eseguire istruzioni sull’host con i privilegi del processo colpito. Altre sfruttano sequenze CRLF per aggirare l’autenticazione e accedere a funzioni di amministrazione; un’ulteriore falla legata a debug code consente escalation di privilegi da una posizione iniziale bassa sulla rete. Il risultato è accesso non autorizzato, controllo delle funzioni di gestione e, in certi casi, presa diretta sul dispositivo.
Per chi usa UniFi come piano di controllo, la lezione è che aggiornare un solo controller non esaurisce l’esposizione: il rischio si estende ai sistemi amministrati da quel nodo. Questa famiglia di bug segue uno schema ricorrente in UniFi, quindi resta un bersaglio da trattare come prioritario anche quando il singolo componente sembra marginale.
Three 10.0 security flaws fixed across Ubiquiti’s UniFi line
Ubiquiti has released patches for 22 UniFi vulnerabilities, including three maximum-severity 10.0 CVSS flaws that allow hackers to gain full device access.