CVE-2026-34909
Acerca de
Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de salto de ruta encontrada en dispositivos UniFi OS para acceder a archivos del sistema subyacente que podrían manipularse para acceder a una cuenta subyacente.
Análisis del analista Rainforest
Se trata de una vulnerabilidad de salto de ruta en dispositivos UniFi OS. Un atacante adyacente a la red usa secuencias de salto de directorio para hacer que el dispositivo lea archivos del sistema subyacente fuera del directorio previsto, y esos archivos pueden manipularse para obtener acceso a una cuenta subyacente en el dispositivo. El salto convierte una primitiva de acceso a archivos en un compromiso de cuenta y, como solo requiere acceso de red al dispositivo en lugar de credenciales válidas, cualquiera capaz de alcanzar la superficie de administración está dentro del alcance.
UniFi OS ejecuta los gateways, cloud keys y grabadores de video en red de Ubiquiti, dispositivos que se ubican en el centro de una red como router, controlador o concentrador de cámaras y a menudo tienen alcance administrativo sobre el resto de la implementación, por lo que el acceso a una cuenta en uno es un pivote fuerte. La amplia gama de modelos afectados, desde los gateways Dream Machine hasta los equipos de almacenamiento UNAS y NVR, significa que muchas redes tienen al menos una unidad expuesta. Aplique las actualizaciones de firmware de Ubiquiti en todos los dispositivos afectados, asegúrese de que las interfaces de administración de UniFi no sean alcanzables desde internet y estén restringidas a redes de confianza, y revise las cuentas y los registros del dispositivo en busca de acceso no autorizado después de parchear.
Referencias
CVEs Relacionadas
Preguntas frecuentes
¿Qué es CVE-2026-34909?
Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de salto de ruta encontrada en dispositivos UniFi OS para acceder a archivos del sistema subyacente que podrían manipularse para acceder a una cuenta subyacente.
¿Qué tan grave es CVE-2026-34909?
CVE-2026-34909 tiene una puntuación base CVSS 3.1 de 10, calificada como critical. En el Rainforest Risk Index — que pondera la gravedad junto con lo fácil que es alcanzar la falla y la amplitud de su impacto — obtiene 100 sobre 100, en la banda crítico.
¿Cómo se explota CVE-2026-34909?
Según el vector CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H): vector de ataque Red, complejidad de ataque Baja, privilegios necesarios Ninguno, interacción del usuario Ninguna. Impacto en confidencialidad Alto, integridad Alto y disponibilidad Alto.
¿Qué productos afecta CVE-2026-34909?
Los avisos públicos listan como afectados: enterprise fortress gateway, enterprise fortress gateway firmware, enterprise network video recorder, enterprise network video recorder core, enterprise network video recorder core firmware, enterprise network video recorder firmware, +57. Consulta las referencias de esta página para las versiones exactas que confirma cada proveedor.
¿Cómo se corrige CVE-2026-34909?
Aplica la corrección publicada por el proveedor — las referencias de esta página enlazan a los avisos y parches originales. Cuando no se pueda parchear de inmediato, reduce la exposición del componente afectado y vigila los intentos de explotación. Los clientes de Rainforest ven esta vulnerabilidad correlacionada con sus propios activos y priorizada por la exposición real, no solo por la puntuación.
Potencia tu estrategia de seguridad con Rainforest
Descubre vulnerabilidades a tiempo, prioriza amenazas críticas y protege lo que realmente importa. Rainforest simplifica tus operaciones de seguridad, ahorrando tiempo y reduciendo costos, para que te enfoques en lo que impulsa tu negocio.