Publicado en

Ubiquiti corrige vulnerabilidades críticas en el ecosistema UniFi: Lo que su empresa debe saber

•Publicado enVulnerabilidades

Actualización urgente para usuarios de dispositivos UniFi

Ubiquiti ha lanzado una serie de actualizaciones de seguridad críticas para abordar múltiples fallos de seguridad que afectan a gran parte de su ecosistema profesional. Las vulnerabilidades impactan directamente a las aplicaciones UniFi Connect, UniFi Talk, UniFi Access, UniFi Protect y el propio UniFi OS. Estos fallos, si no se corrigen, podrían permitir a un atacante escalar privilegios dentro de la red o ejecutar comandos arbitrarios en los dispositivos host.

Análisis de las vulnerabilidades detectadas

El boletín de seguridad detalla siete vulnerabilidades de alto impacto, destacando varias con puntuaciones de severidad cercanas al máximo en la escala CVSS:

  • CVE-2026-50746 (CVSS 10.0): Un fallo crítico de control de acceso en UniFi Connect que permite la inyección de comandos a través de la red.
  • CVE-2026-50747 (CVSS 9.9): Vulnerabilidades de inyección SQL en UniFi Talk que facilitan la escalada de privilegios.
  • CVE-2026-50748 y CVE-2026-54402 (CVSS 9.9): Fallos de validación de entrada en UniFi Access y UniFi OS que permiten la ejecución remota de comandos.
  • CVE-2026-55115 (CVSS 9.9): Una vulnerabilidad de Server-Side Request Forgery (SSRF) en UniFi Protect que permite a usuarios con bajos privilegios tomar el control total del dispositivo.

Contexto técnico y riesgos empresariales

Para un entorno corporativo, estas vulnerabilidades son especialmente preocupantes porque afectan no solo a la infraestructura de red, sino también a los sistemas de control de acceso físico (UniFi Access) y videovigilancia (UniFi Protect). Un atacante con acceso a la red local podría comprometer la seguridad física de las instalaciones o interceptar comunicaciones críticas.

Aunque actualmente no hay evidencia de que estos fallos específicos estén siendo explotados activamente, organismos como la CISA han advertido recientemente sobre la explotación de vulnerabilidades previas en dispositivos Ubiquiti por parte de actores estatales y la creación de botnets como MooBot, diseñada para el tráfico malicioso a través de routers comprometidos.

Recomendaciones de Intedya

Desde el departamento de ciberseguridad de Intedya, recomendamos a todas las organizaciones que utilicen hardware de Ubiquiti realizar las siguientes acciones de inmediato:

  1. Verificar versiones: Compruebe si sus aplicaciones están en las versiones afectadas (detalladas en el boletín oficial de Ubiquiti).
  2. Actualizar sistemas: Instale las versiones corregidas (UniFi Connect 3.4.20+, UniFi Talk 5.2.2+, UniFi Access 4.2.29+, UniFi Protect 7.1.83+ y UniFi OS 5.1.19+).
  3. Segmentación de red: Asegúrese de que los dispositivos de gestión de infraestructura estén en VLANs aisladas para reducir la superficie de exposición ante posibles atacantes internos.

La gestión proactiva de parches es un pilar fundamental de la norma ISO/IEC 27001 y esencial para mantener la continuidad del negocio en un entorno de amenazas cada vez más sofisticado.

Fuentes