← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Ubiquiti activement exploitées (KEV)

Les 4 vulnérabilités Ubiquiti dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2026-34910 — Ubiquiti UniFi OS : validation incorrecte des entrées Critique

  • Produit : Ubiquiti UniFi OS
  • Ajoutée au catalogue : 23 juin 2026
  • Échéance CISA : 26 juin 2026
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-20
  • Gravité : CVSS 10,0 (critique)
  • Probabilité d’exploitation (EPSS) : 90 %

Ubiquiti UniFi OS contient une vulnérabilité de validation incorrecte des entrées qui pourrait permettre à un acteur malveillant ayant accès au réseau d'effectuer une injection de commandes.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · community.ui.com

Fiche détaillée : versions, références, chronologie →

CVE-2026-34909 — Ubiquiti UniFi OS : vulnérabilité de traversée de répertoires Critique

  • Produit : Ubiquiti UniFi OS
  • Ajoutée au catalogue : 23 juin 2026
  • Échéance CISA : 26 juin 2026
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-22
  • Gravité : CVSS 10,0 (critique)
  • Probabilité d’exploitation (EPSS) : 68 %

Ubiquiti UniFi OS contient une vulnérabilité de traversée de répertoires qui pourrait permettre à un acteur malveillant ayant accès au réseau d'accéder à des fichiers sur le système sous-jacent qui pourraient être manipulés pour accéder à un compte sous-jacent.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · community.ui.com

Fiche détaillée : versions, références, chronologie →

CVE-2026-34908 — Ubiquiti UniFi OS : vulnérabilité de contrôle d'accès incorrect Critique

  • Produit : Ubiquiti UniFi OS
  • Ajoutée au catalogue : 23 juin 2026
  • Échéance CISA : 26 juin 2026
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-284
  • Gravité : CVSS 10,0 (critique)
  • Probabilité d’exploitation (EPSS) : 88 %

Ubiquiti UniFi OS contient une vulnérabilité de contrôle d'accès incorrect qui pourrait permettre à un acteur malveillant ayant accès au réseau d'apporter des modifications non autorisées au système.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · community.ui.com

Fiche détaillée : versions, références, chronologie →

CVE-2010-5330 — Ubiquiti AirOS : vulnérabilité d'injection de commandes

  • Produit : Ubiquiti AirOS
  • Ajoutée au catalogue : 15 avril 2022
  • Échéance CISA : 6 mai 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-77
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 40 %

Certains appareils Ubiquiti contiennent une vulnérabilité d'injection de commandes via une requête GET à stainfo.cgi.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)