ipfacile Avvisi tecnici su reti e dispositivi connessi

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

ipfacile, un servizio informativo di FENIVA

Ubiquiti UniFi OS: accesso a file fuori percorso su gateway, NVR e NAS UniFi

Una vulnerabilità di path traversal (accesso a file fuori dal percorso previsto) nei dispositivi UniFi OS consente a chi ha accesso alla rete di raggiungere file di sistema. CVSS 10,0, senza privilegi né interazione dell'utente; risulta sfruttata attivamente (catalogo CISA KEV).

Critica 10,0Sfruttata attivamentePubblicata il

Tutti gli avvisi della settimana

Cosa significa per l'impianto

Tra i prodotti elencati ci sono la famiglia UNVR (registratori video di rete della linea UniFi Protect) e i modelli ENVR: le macchine che registrano le immagini e ne conservano l'archivio, che può servire come prova. Sono coinvolti anche gateway, console e NAS UniFi, che spesso stanno sulla stessa rete delle telecamere. La descrizione parla di file del sistema sottostante manipolabili per raggiungere un account sottostante; non specifica quali dati o funzioni siano raggiungibili. Il rischio dipende da chi può raggiungere il dispositivo in rete.

Come capire se sei esposto

  • Nel sito c'è un dispositivo UniFi OS (gateway UDM o UCG, console Cloud Key, registratore UNVR o ENVR, NAS UNAS) e quale versione esegue rispetto alle soglie del bollettino Ubiquiti 064?
  • Il dispositivo o la sua interfaccia di gestione è raggiungibile da internet, tramite port forwarding o servizi cloud del produttore?
  • Chi ha accesso alla rete in cui sta il registratore: ospiti, fornitori, dispositivi non gestiti?
  • Esiste un inventario aggiornato dei dispositivi UniFi OS presenti nei siti, comprese le console dimenticate in locali tecnici?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

ColpitiDispositivi e software UniFi OS: UDM, UDM-Pro, UDM-SE, UDM-Pro-Max, UDM-Beast, UDR, UDR7, UDR-5G, UDW, UCG-Ultra, UCG-Max, UCG-Fiber, UCG-Industrial, EFG, Express, Express 7, UCK, UCKP, UCK-Enterprise, UNVR, UNVR-Pro, UNVR-G2, UNVR-G2-Pro, UNVR-Instant, ENVR, ENVR-Core, UNAS-2, UNAS-4, UNAS-Pro, UNAS-Pro-4, UNAS-Pro-8 e UniFi OS Server, in versioni precedenti a 5.1.12, 5.0.8, 5.1.10, 4.0.14 o 5.1.11 a seconda del prodotto (l'abbinamento non è indicato nei dati)
CorrettiLa fonte non indica ancora una versione corretta. Segui l'advisory del produttore.
Non sai che firmware hai installato?È la situazione più comune: in molti impianti nessuno tiene un elenco di dispositivi e versioni. Puoi ricostruirlo con un tecnico FENIVA: scrivi su WhatsApp o chiama lo 011 852559. Non inviare password o accessi.

Fonti

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.