Ubiquiti corrige falhas críticas em sistemas UniFi com CVSS 10

A Ubiquiti lançou correções urgentes para três vulnerabilidades críticas (CVSS 10.0) em seus sistemas UniFi Protect Application, UniFi Talk Application e UniFi OS Server. Duas falhas, CVE-2026-77537 e CVE-2026-77554, são de injeção de comando devido a validação de entrada inadequada. A terceira, CVE-2026-77550, permite o bypass de autenticação por injeção CRLF. Todas as falhas são exploráveis remotamente, sem necessidade de autenticação ou interação do usuário, conferindo aos atacantes controle total sobre os sistemas comprometidos.

Esta não é a primeira vez que a Ubiquiti se vê em uma situação delicada. Produtos da empresa são alvo frequente de grupos de hacking, incluindo atores estatais, que os utilizam para construir botnets massivas. Em fevereiro de 2024, por exemplo, o FBI desmantelou a botnet Moobot, que explorava roteadores Ubiquiti Edge OS para atividades de ciberespionagem. A gravidade dessas vulnerabilidades exige atenção imediata das equipes de segurança da informação.

A Ubiquiti continua a ser um alvo prioritário para cibercriminosos, e a frequência de vulnerabilidades críticas em seus produtos UniFi demonstra um padrão preocupante. A cobertura anterior do CEVIU News, como a notícia de 8 de junho de 2026, detalhou três falhas de severidade máxima no UniFi OS Server (CVE-2026-34908, CVE-2026-34909 e CVE-2026-34910). Naquela ocasião, a CISA chegou a emitir um alerta, exigindo que agências federais corrigissem essas falhas, que já estavam sendo exploradas ativamente.

O que vemos agora é a emergência de um novo conjunto de vulnerabilidades de severidade máxima. Isso indica uma evolução, de um cenário de correção pontual para um padrão contínuo de desafios de segurança. A lição da exploração em campo das falhas anteriores sublinha a urgência ainda maior para a aplicação dessas novas correções.

Para empresas e governos que utilizam a infraestrutura Ubiquiti UniFi, essas vulnerabilidades representam um risco significativo. A pontuação CVSS 10.0 significa que o impacto é máximo e a exploração é trivial. Um ataque bem-sucedido pode resultar em acesso não autorizado, controle completo do sistema, roubo de dados, interrupção de serviços e até mesmo a integração de dispositivos a botnets para outros ataques.

A natureza remota e a ausência de necessidade de autenticação tornam esses sistemas um alvo fácil para atacantes. Gerenciar essas vulnerabilidades de forma proativa, com aplicação imediata de patches, é vital para manter a integridade e a segurança das redes e dados. Ignorar as atualizações pode expor a organização a incidentes de segurança de alto custo e impacto.