Il punto critico non è una singola falla, ma la separazione tra UniFi OS e le app incluse: correggere solo la base o solo un componente lascia ancora aperta una strada verso command execution o privilege escalation sullo stesso appliance. Su questi apparati la difesa va pensata per strati, non per prodotto principale soltanto.
Ubiquiti ha corretto 25 vulnerabilità in UniFi OS, UniFi Connect, UniFi Talk, UniFi Access e UniFi Protect. Tra queste ci sono sette falle critiche e sei CVE già segnalate da CISA come overdue KEV: fra le correzioni richieste, UniFi Connect 3.4.20, UniFi Talk 5.2.2, UniFi Access 4.2.29, UniFi Protect 7.1.83 e UniFi OS 5.1.19.
Per gli amministratori il rischio è il perimetro completo dello stack: un singolo appliance espone più superfici indipendenti, e una patch parziale può lasciare vivo l’ingresso da cui un attaccante passa dal servizio al sistema host.