CVE-2026-34908
Acerca de
Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de Control de Acceso Inadecuado presente en los dispositivos UniFi OS para realizar cambios no autorizados en el sistema.
Análisis del analista Rainforest
Esta es una falla de control de acceso inadecuado en los dispositivos UniFi OS: un atacante con acceso a la red puede realizar cambios no autorizados en el sistema porque una función privilegiada no aplica correctamente quién puede invocarla. No hay una cadena de exploit ni corrupción de memoria involucrada, solo una frontera de autorización ausente, pero la calificación de cambio de alcance y el impacto total reflejan que los cambios que un atacante puede hacer alcanzan el control a nivel de sistema del dispositivo.
Los productos afectados abarcan los gateways UniFi, las dream machines, las cloud keys y los grabadores de video en red de Ubiquiti, los dispositivos de enrutamiento, control y almacenamiento que anclan las redes de pequeñas empresas y prosumidores y, cada vez más, despliegues mayores. Comprometer uno le da a un atacante el control del borde de la red y la capacidad de alterar la configuración, lo que es un fuerte punto de pivote hacia el interior, y los dispositivos de red de este tipo son escaneados y recolectados a escala de forma rutinaria. Aplique el firmware corregido de UniFi OS con prontitud en todos los dispositivos afectados. Como medida estructural, asegúrese de que las interfaces de administración de los dispositivos y del controlador no estén expuestas a internet y sean alcanzables solo desde redes de administración de confianza, reduciendo la población de dispositivos que un atacante puede alcanzar en primer lugar.
Referencias
CVEs Relacionadas
Preguntas frecuentes
¿Qué es CVE-2026-34908?
Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de Control de Acceso Inadecuado presente en los dispositivos UniFi OS para realizar cambios no autorizados en el sistema.
¿Qué tan grave es CVE-2026-34908?
CVE-2026-34908 tiene una puntuación base CVSS 3.1 de 10, calificada como critical. En el Rainforest Risk Index — que pondera la gravedad junto con lo fácil que es alcanzar la falla y la amplitud de su impacto — obtiene 100 sobre 100, en la banda crítico.
¿Cómo se explota CVE-2026-34908?
Según el vector CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H): vector de ataque Red, complejidad de ataque Baja, privilegios necesarios Ninguno, interacción del usuario Ninguna. Impacto en confidencialidad Alto, integridad Alto y disponibilidad Alto.
¿Qué productos afecta CVE-2026-34908?
Los avisos públicos listan como afectados: enterprise fortress gateway, enterprise fortress gateway firmware, enterprise network video recorder, enterprise network video recorder core, enterprise network video recorder core firmware, enterprise network video recorder firmware, +55. Consulta las referencias de esta página para las versiones exactas que confirma cada proveedor.
¿Cómo se corrige CVE-2026-34908?
Aplica la corrección publicada por el proveedor — las referencias de esta página enlazan a los avisos y parches originales. Cuando no se pueda parchear de inmediato, reduce la exposición del componente afectado y vigila los intentos de explotación. Los clientes de Rainforest ven esta vulnerabilidad correlacionada con sus propios activos y priorizada por la exposición real, no solo por la puntuación.
Potencia tu estrategia de seguridad con Rainforest
Descubre vulnerabilidades a tiempo, prioriza amenazas críticas y protege lo que realmente importa. Rainforest simplifica tus operaciones de seguridad, ahorrando tiempo y reduciendo costos, para que te enfoques en lo que impulsa tu negocio.