CVE-2026-34908
Sobre
Um agente malicioso com acesso à rede poderia explorar uma vulnerabilidade de Controle de Acesso Inadequado encontrada em dispositivos UniFi OS para fazer alterações não autorizadas no sistema.
Análise do analista Rainforest
Esta é uma falha de controle de acesso inadequado em dispositivos UniFi OS: um atacante com acesso à rede pode fazer alterações não autorizadas no sistema porque uma função privilegiada não impõe adequadamente quem pode chamá-la. Não há cadeia de exploit ou corrupção de memória envolvida, apenas um limite de autorização ausente, mas a classificação de mudança de escopo e o impacto total refletem que as alterações que um atacante pode fazer alcançam o controle em nível de sistema do dispositivo.
Os produtos afetados abrangem os gateways UniFi, dream machines, cloud keys e gravadores de vídeo em rede da Ubiquiti, os dispositivos de roteamento, controle e armazenamento que ancoram redes de pequenas empresas e prosumidores e, cada vez mais, implantações maiores. Comprometer um deles dá ao atacante o controle sobre a borda da rede e a capacidade de alterar a configuração, o que é um forte ponto de pivô para dentro, e appliances de rede desse tipo são rotineiramente alvo de varredura e coleta em escala. Aplique prontamente o firmware corrigido do UniFi OS em todos os dispositivos afetados. Como medida estrutural, garanta que as interfaces de gerenciamento do dispositivo e do controlador não estejam expostas à internet e sejam acessíveis apenas a partir de redes de gerenciamento confiáveis, reduzindo a população de dispositivos que um atacante pode alcançar em primeiro lugar.
Referências
CVEs Relacionadas
Perguntas frequentes
O que é CVE-2026-34908?
Um agente malicioso com acesso à rede poderia explorar uma vulnerabilidade de Controle de Acesso Inadequado encontrada em dispositivos UniFi OS para fazer alterações não autorizadas no sistema.
Qual a gravidade de CVE-2026-34908?
CVE-2026-34908 tem pontuação base CVSS 3.1 de 10, classificada como critical. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 100 de 100, na faixa crítico.
Como CVE-2026-34908 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H): vetor de ataque Rede, complexidade de ataque Baixa, privilégios necessários Nenhum, interação do usuário Nenhuma. Impacto em confidencialidade Alto, integridade Alto e disponibilidade Alto.
Quais produtos são afetados por CVE-2026-34908?
Os avisos públicos listam como afetados: enterprise fortress gateway, enterprise fortress gateway firmware, enterprise network video recorder, enterprise network video recorder core, enterprise network video recorder core firmware, enterprise network video recorder firmware, +55. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2026-34908?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.