CVE-2026-34910
Acerca de
Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación indebida de entrada encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.
Análisis del analista Rainforest
Una amplia gama de dispositivos UniFi OS de Ubiquiti no validan la entrada correctamente, y la falla se resuelve en inyección de comandos: un atacante con acceso a la red proporciona entradas manipuladas que el dispositivo pasa a un shell, ejecutando comandos arbitrarios del sistema operativo en el dispositivo. No se indica un requisito de autenticación: el alcance de red al dispositivo basta para ejecutar comandos en él.
La lista afectada abarca gateways y Dream Machines, Cloud Keys y grabadoras de video de red y empresariales de UniFi: la columna vertebral de enrutamiento, control y cámaras de incontables redes domésticas, de pequeñas empresas y de mediana escala, frecuentemente con superficies de administración accesibles. La inyección de comandos en un gateway significa control del propio borde de la red, y en una grabadora significa el material de videovigilancia. Actualice UniFi OS al firmware corregido con prontitud, mantenga la administración de los dispositivos fuera de la internet pública y detrás de una segmentación adecuada, y trate cualquier unidad que haya estado expuesta en la red como candidata a inspección en lugar de suponer que la actualización por sí sola lo resuelve.
Referencias
CVEs Relacionadas
Preguntas frecuentes
¿Qué es CVE-2026-34910?
Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación indebida de entrada encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.
¿Qué tan grave es CVE-2026-34910?
CVE-2026-34910 tiene una puntuación base CVSS 3.1 de 10, calificada como critical. En el Rainforest Risk Index — que pondera la gravedad junto con lo fácil que es alcanzar la falla y la amplitud de su impacto — obtiene 100 sobre 100, en la banda crítico.
¿Cómo se explota CVE-2026-34910?
Según el vector CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H): vector de ataque Red, complejidad de ataque Baja, privilegios necesarios Ninguno, interacción del usuario Ninguna. Impacto en confidencialidad Alto, integridad Alto y disponibilidad Alto.
¿Qué productos afecta CVE-2026-34910?
Los avisos públicos listan como afectados: enterprise fortress gateway, enterprise fortress gateway firmware, enterprise network video recorder, enterprise network video recorder core, enterprise network video recorder core firmware, enterprise network video recorder firmware, +55. Consulta las referencias de esta página para las versiones exactas que confirma cada proveedor.
¿Cómo se corrige CVE-2026-34910?
Aplica la corrección publicada por el proveedor — las referencias de esta página enlazan a los avisos y parches originales. Cuando no se pueda parchear de inmediato, reduce la exposición del componente afectado y vigila los intentos de explotación. Los clientes de Rainforest ven esta vulnerabilidad correlacionada con sus propios activos y priorizada por la exposición real, no solo por la puntuación.
Potencia tu estrategia de seguridad con Rainforest
Descubre vulnerabilidades a tiempo, prioriza amenazas críticas y protege lo que realmente importa. Rainforest simplifica tus operaciones de seguridad, ahorrando tiempo y reduciendo costos, para que te enfoques en lo que impulsa tu negocio.