A Ubiquiti Networks corrigiu um conjunto massivo de 21 vulnerabilidades de alta severidade que afetam quase toda a sua linha de produtos UniFi, incluindo roteadores, câmeras de segurança, sistemas de controle de acesso e gateways em nuvem. Os pesquisadores alertam que atacantes com apenas acesso à rede podem encadear essas falhas para contornar autenticações, injetar comandos arbitrários e assumir o controle total dos dispositivos.
Descoberta e escopo das vulnerabilidades
O boletim de segurança, identificado como Security Advisory Bulletin 067, chega meses após uma atualização anterior (Bulletin 064) que corrigiu três falhas de máxima severidade já exploradas ativamente e adicionadas ao catálogo de Vulnerabilidades Exploradas Conhecidas da CISA. A nova rodada de descobertas confirma que o ecossistema expansivo da UniFi continua sendo um alvo persistente para pesquisadores de segurança e grupos de ameaças.
A maioria das falhas decorre de validação inadequada de entrada, permitindo que invasores executem comandos arbitrários nos dispositivos hospedeiros. O aplicativo UniFi Protect, que serve como backbone para vigilância por vídeo, apresenta as entradas mais graves: o CVE-2026-77537 pontua 10.0 na escala CVSS e não requer privilégios, enquanto o CVE-2026-77533 exige apenas acesso de rede de baixo nível.
Vetores de exploração e impacto técnico
Além da injeção de comandos, várias falhas de controle de acesso inadequado permitem que atacantes com privilégios de rede baixos escalem para o controle de administrador sobre dispositivos UniFi OS. Isso abrange Cloud Keys, Gravadores de Vídeo de Rede (NVRs), Dream Machines, Dream Routers, Gateways Fortress Enterprise e Gateways em Nuvem.
Duas falhas específicas de bypass de autenticação, CVE-2026-77549 e CVE-2026-77550, exploram a neutralização inadequada de sequências CRLF, permitindo que atacantes na rede contornem os controles de login completamente. O segundo desses dois tem pontuação máxima de 10.0 e foi relatado por um trio de pesquisadores da TurtleSec.
Todas as falhas nesta divulgação possuem pontuação base CVSS entre 8.2 e 10.0, e a maioria requer apenas alcançabilidade de rede para ser explorada, tornando implantações UniFi expostas à internet especialmente perigosas.
Linha do tempo e evolução do incidente
Os pesquisadores Brandon Rossi e a equipe da Catchify Security são creditados por relatar várias das falhas mais graves, juntamente com contribuidores independentes como bugbunny.ai e Ben Koo. A sequência de eventos mostra um padrão preocupante: após a correção de falhas exploradas ativamente em junho, novas vulnerabilidades críticas foram descobertas em agosto, indicando uma janela de exposição prolongada ou falhas sistêmicas no ciclo de desenvolvimento seguro.
Medidas de mitigação recomendadas
A Ubiquiti está instando todos os clientes a atualizar imediatamente suas instalações. As versões corrigidas exigidas são:
- UniFi Protect: versão 7.2.105
- UniFi OS Server: versão 5.1.37
- UniFi Network Application: versão 10.5.67
- UniFi Access Application: versão 4.3.5
- UniFi Talk Application: versão 5.3.2
- UniFi Connect Application: versão 3.24.22
- UID Enterprise Agent: versão 1.62.1
- UniFi Connect Display Cast Pro: versão 1.0.111
- Enterprise Audio/Video Bridge: versão 1.0.11
- Protect AI Key: versão 2.2.6
Organizações que executam UniFi OS em Cloud Keys, NVRs, unidades NAS, Dream Machines ou Dream Routers devem confirmar se o firmware corresponde às últimas compilações do fornecedor para cada família de hardware específica, pois os níveis de patch variam por dispositivo.
Implicações para CISOs e governança de segurança
Devido ao padrão de exploração encadeada visto em avisos anteriores da UniFi, os defensores devem isolar interfaces de gerenciamento da internet pública e exigir autenticação multifator sempre que o acesso administrativo não puder ser totalmente restrito. Dado que o UniFi OS já viu exploração ativa no início de 2026, as equipes de segurança devem tratar essas atualizações como urgentes, não rotineiras.
Perguntas frequentes
As falhas podem ser exploradas remotamente? Sim, a maioria das falhas requer apenas acesso à rede, o que significa que qualquer dispositivo conectado à mesma rede pode ser comprometido sem necessidade de credenciais válidas.
Existe workaround temporário? Não há solução alternativa definitiva além da atualização imediata. Recomenda-se o isolamento de redes de gerenciamento até que o patch seja aplicado.
O que fazer agora
Os CISOs devem priorizar a inventariação de todos os dispositivos UniFi em suas redes, verificar as versões atuais contra a lista de patches fornecida pela fabricante e agendar a atualização imediata. Além disso, é crucial revisar as políticas de acesso de rede para garantir que interfaces de administração não estejam expostas publicamente.