CVE-2026-34910
Sobre
Um ator malicioso com acesso à rede poderia explorar uma vulnerabilidade de Validação Imprópria de Entrada encontrada em dispositivos UniFi OS para executar uma Injeção de Comando.
Análise do analista Rainforest
Uma ampla gama de dispositivos UniFi OS da Ubiquiti falha em validar a entrada corretamente, e a falha se resolve em injeção de comando: um atacante com acesso à rede fornece entrada manipulada que o dispositivo passa a um shell, executando comandos arbitrários do sistema operacional no appliance. Não há requisito de autenticação anotado — o alcance de rede ao dispositivo é suficiente para executar comandos nele.
A lista de afetados abrange gateways e Dream Machines UniFi, Cloud Keys e gravadores de vídeo de rede e corporativos — a espinha dorsal de roteamento, controle e câmeras de inúmeras redes domésticas, de pequenas empresas e de médio porte, frequentemente com superfícies de gerenciamento acessíveis. A injeção de comando em um gateway significa controle da própria borda da rede, e em um gravador significa as imagens de vigilância. Atualize o UniFi OS para o firmware corrigido prontamente, mantenha o gerenciamento do dispositivo fora da internet pública e atrás de segmentação adequada, e trate qualquer unidade que estava exposta na rede como candidata a inspeção em vez de presumir que só a atualização resolve o assunto.
Referências
CVEs Relacionadas
Perguntas frequentes
O que é CVE-2026-34910?
Um ator malicioso com acesso à rede poderia explorar uma vulnerabilidade de Validação Imprópria de Entrada encontrada em dispositivos UniFi OS para executar uma Injeção de Comando.
Qual a gravidade de CVE-2026-34910?
CVE-2026-34910 tem pontuação base CVSS 3.1 de 10, classificada como critical. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 100 de 100, na faixa crítico.
Como CVE-2026-34910 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H): vetor de ataque Rede, complexidade de ataque Baixa, privilégios necessários Nenhum, interação do usuário Nenhuma. Impacto em confidencialidade Alto, integridade Alto e disponibilidade Alto.
Quais produtos são afetados por CVE-2026-34910?
Os avisos públicos listam como afetados: enterprise fortress gateway, enterprise fortress gateway firmware, enterprise network video recorder, enterprise network video recorder core, enterprise network video recorder core firmware, enterprise network video recorder firmware, +55. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2026-34910?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.