Ubiquiti ha parcheado 21 vulnerabilidades de severidad crítica que afectan a casi toda su línea de productos UniFi, advirtiendo que atacantes con solo acceso a la red podrían encadenar estos fallos para saltarse la autenticación, inyectar comandos y tomar el control total de routers, cámaras, sistemas de control de acceso y puertas de enlace en la nube.

Las revelaciones, rastreadas bajo un nuevo lote, llegan meses después de que el anterior Boletín de Aviso de Seguridad 064 de Ubiquiti corrigiera tres fallos de severidad máxima y explotados activamente en UniFi OS, que CISA añadió posteriormente a su catálogo de Vulnerabilidades Explotadas Conocidas.

Esta nueva ronda confirma que el extenso ecosistema de UniFi, que incluye productos de red, seguridad, acceso y comunicaciones utilizados por hogares, empresas y proveedores de servicios gestionados, sigue siendo un objetivo persistente tanto para investigadores como para actores de amenazas.

Vulnerabilidades de Inyección de Comandos Parcheadas

La mayor parte de los fallos provienen de una validación de entrada inadecuada que permite a los atacantes ejecutar comandos arbitrarios en los dispositivos host. UniFi Protect Application, la columna vertebral de la videovigilancia, contiene las entradas más graves: CVE-2026-77537 tiene una puntuación perfecta de 10.0 y no requiere ningún privilegio, mientras que CVE-2026-77533 solo necesita acceso a la red de bajo nivel.

Ambos están corregidos en la versión 7.2.105. Problemas similares de inyección de comandos afectan a UniFi OS Server (parcheado en 5.1.37), UniFi Network Application (10.5.67), UniFi Access Application (4.3.5), UniFi Talk Application (5.3.2, también con un fallo calificado como 10.0), el UID Enterprise Agent (1.62.1) y el UniFi Enterprise Audio/Video Bridge (1.0.11).

Se reconoce a los investigadores Brandon Rossi y al equipo de Catchify Security por informar sobre varios de los errores más graves, junto con colaboradores independientes como bugbunny.ai y Ben Koo.

Vulnerabilidades de Escalada de Privilegios y Salto de Autenticación

Más allá de la inyección de comandos, varios fallos de control de acceso inadecuado permiten que atacantes de red con bajos privilegios escalen hasta el control de nivel de administrador sobre los dispositivos UniFi OS, una categoría que cubre Cloud Keys, Grabadores de Vídeo de Red (NVR), Dream Machines, Dream Routers, Enterprise Fortress Gateways y Cloud Gateways.

Estos problemas se abordan en las versiones 5.1.31 a 5.1.37, dependiendo de la familia de dispositivos. Dos fallos de salto de autenticación, CVE-2026-77549 y CVE-2026-77550, explotan la neutralización inadecuada de secuencias CRLF, permitiendo que los atacantes en la red eviten por completo los controles de inicio de sesión; este último tiene una puntuación máxima de 10.0 y fue reportado por un trío de investigadores de TurtleSec.

Otros errores de escalada de privilegios afectan a UniFi Connect Application, UniFi Connect Display Cast Pro, UniFi Access Application y la UniFi Protect AI Key, un módulo de IA perimetral para análisis de cámaras.

Cada fallo en esta revelación tiene una puntuación base CVSS entre 8.2 y un 10.0 perfecto, y la mayoría no requieren más que alcanzabilidad de red para ser explotados, lo que hace que las implementaciones de UniFi no parcheadas y expuestas a internet sean especialmente peligrosas.

Dado que UniFi OS de Ubiquiti ya ha sufrido una explotación activa a principios de 2026, los equipos de seguridad deberían tratar estas actualizaciones como urgentes en lugar de rutinarias.

Ubiquiti insta a todos sus clientes a actualizar inmediatamente UniFi Protect a 7.2.105, UniFi OS Server a 5.1.37, UniFi Network Application a 10.5.67, UniFi Access a 4.3.5, UniFi Talk a 5.3.2, UniFi Connect a 3.24.22, el UID Enterprise Agent a 1.62.1, UniFi Connect Display Cast Pro a 1.0.111, el Enterprise Audio/Video Bridge a 1.0.11 y la Protect AI Key a 2.2.6.

Las organizaciones que ejecutan UniFi OS en Cloud Keys, NVR, unidades NAS, Dream Machines o Dream Routers deben confirmar que el firmware coincida con las versiones más recientes del proveedor para cada familia de hardware específica, ya que los niveles de parche varían según el dispositivo.

Teniendo en cuenta el patrón de explotación encadenada visto en avisos anteriores de UniFi, los defensores también deberían aislar las interfaces de gestión de la internet pública y aplicar la autenticación de múltiples factores donde no se pueda restringir totalmente el acceso administrativo.