ipfacile Avvisi tecnici su reti e dispositivi connessi

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

ipfacile, un servizio informativo di FENIVA

Ubiquiti UniFi Protect AI Key: validazione errata dell'input, iniezione di comandi

Una validazione errata dell'input in UniFi Protect AI Key consente a chi ha accesso alla rete, a determinate condizioni, di eseguire comandi sul dispositivo. CVSS 8,1, senza privilegi richiesti; non risulta nel catalogo CISA KEV.

Alta 8,1Pubblicata il

Tutti gli avvisi della settimana

Cosa significa per l'impianto

UniFi Protect AI Key è un accessorio dell'ecosistema UniFi Protect, la piattaforma Ubiquiti di registrazione e videosorveglianza, dedicato all'analisi video. Un'iniezione di comandi, cioè l'esecuzione di istruzioni scelte dall'attaccante, dà il controllo del dispositivo; il punteggio indica impatto elevato su riservatezza, integrità e disponibilità. La fonte parla di condizioni particolari, senza dettagliarle, e questo spiega la complessità alta del vettore. Per un impianto il tema è quanto sia isolato l'accessorio: se raggiungibile da reti non fidate, un dispositivo compromesso diventa un punto d'appoggio accanto alla videosorveglianza.

Come capire se sei esposto

  • Nell'impianto UniFi Protect è presente un AI Key con versione precedente alla 2.2.8?
  • Chi ha accesso alla rete in cui sta l'AI Key: solo il personale tecnico o anche ospiti, dipendenti e dispositivi non gestiti?
  • L'AI Key e la console UniFi sono raggiungibili da internet o da reti esterne non fidate?
  • L'impianto ha una procedura per aggiornare gli accessori UniFi quando Ubiquiti pubblica un bollettino di sicurezza?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

ColpitiUniFi Protect AI Key, versioni precedenti alla 2.2.8
CorrettiLa fonte non indica ancora una versione corretta. Segui l'advisory del produttore.
Non sai che firmware hai installato?È la situazione più comune: in molti impianti nessuno tiene un elenco di dispositivi e versioni. Puoi ricostruirlo con un tecnico FENIVA: scrivi su WhatsApp o chiama lo 011 852559. Non inviare password o accessi.

Fonti

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.