Ubiquiti ha lanzado actualizaciones de seguridad para corregir cinco vulnerabilidades críticas en UniFi OS, incluyendo tres de severidad máxima que permitirían a atacantes remotos realizar cambios no autorizados, acceder a archivos o ejecutar comandos. Debido a que existen miles de dispositivos expuestos a internet, se urge a los usuarios a actualizar sus sistemas. Estas fallas se suman a un historial de ataques previos contra productos de la marca por parte de cibercriminales y grupos estatales.





Ubiquiti ha lanzado actualizaciones de seguridad para parchear tres vulnerabilidades de severidad máxima en Unify OS que pueden ser explotadas por atacantes remotos sin privilegios.

UniFi OS es un sistema operativo unificado que impulsa las Consolas UniFi y ayuda a gestionar la infraestructura de TI, incluyendo redes, seguridad y otros servicios, así como aplicaciones UniFi como UniFi Network, UniFi Protect, UniFi Access, UniFi Talk y UniFi Connect.

El primer fallo (CVE-2026-34908) permite a los atacantes realizar cambios no autorizados en los sistemas afectados explotando una debilidad de Control de Acceso Improper, mientras que el segundo (CVE-2026-34909) les permite acceder a archivos del sistema subyacente abusando de una vulnerabilidad de Path Traversal, que podría ser manipulada para acceder a una cuenta subyacente.

Un tercer problema de seguridad de severidad máxima (CVE-2026-34910) hace posible que actores malintencionados lancen un ataque de inyección de comandos tras ganar acceso a la red explotando una vulnerabilidad de Validación de Entrada Improper.

El jueves, Ubiquiti también parcheó un segundo fallo crítico de inyección de comandos (CVE-2026-33000) y una divulgación de información de severidad alta (CVE-2026-34911), ambos afectando a los dispositivos Unifi OS.

Ubiquiti aún no ha revelado si alguna de las cinco vulnerabilidades fue explotada en entornos reales antes de su divulgación, pero compartió que pueden ser explotadas en ataques de baja complejidad y fueron reportadas a través de su programa de recompensas HackerOne.

En este momento, la empresa de inteligencia de amenazas Censys está rastreando casi 100,000 endpoints de UniFi OS expuestos a Internet (enlace), la mayoría de ellos (casi 50,000 direcciones IP) encontrados en los Estados Unidos.

Sin embargo, actualmente no hay información sobre cuántos han sido asegurados contra los posibles ataques dirigidos a las vulnerabilidades que Ubiquiti parcheó esta semana.