ipfacile Avvisi tecnici su reti e dispositivi connessi

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

ipfacile, un servizio informativo di FENIVA

Ubiquiti UniFi OS: iniezione di comandi su console e registratori UNVR

Un attore con accesso alla rete può far eseguire comandi ai dispositivi UniFi OS di Ubiquiti, tra cui registratori UNVR e console Cloud Key: CVSS 10,0 e, secondo il vettore, nessuna autenticazione richiesta. Risulta sfruttata attivamente (catalogo CISA KEV).

Critica 10,0Sfruttata attivamentePubblicata il

Tutti gli avvisi della settimana

Cosa significa per l'impianto

UniFi OS è il sistema che gira su console, gateway e registratori di Ubiquiti. Tra i modelli elencati dal produttore ci sono i registratori video UNVR (UNVR, UNVR-Pro, UNVR-Instant, UNVR-G2), le console Cloud Key (UCK, UCKP) e diversi gateway che fanno da porta tra la rete delle telecamere e internet. Un'iniezione di comandi permette di far eseguire istruzioni al dispositivo: l'impatto indicato è alto su riservatezza, integrità e disponibilità, quindi riguarda anche le registrazioni conservate sull'apparato, il cui valore come prova dipende dalla loro integrità. Il rischio aumenta se il dispositivo è raggiungibile da reti non fidate o da internet.

Come capire se sei esposto

  • Nell'impianto ci sono registratori UNVR, console Cloud Key o gateway UniFi, e con quale versione di UniFi OS?
  • Il dispositivo è raggiungibile da internet (inoltro di porte, accesso remoto, servizi cloud del produttore) o solo dalla rete locale?
  • Chi può raggiungere la rete in cui si trova il registratore, oltre all'amministratore: ospiti, fornitori, altre reti dello stabile?
  • Esiste un registro che mostri se il firmware di ogni apparato ha raggiunto la versione indicata dal produttore?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

ColpitiUniFi OS: UCG-Industrial fino alla 5.0.13; UDM, UDM-Pro, UDM-SE, UDM-Pro-Max, EFG, UDW, UDR, UDR7, Express 7, UNVR, UNVR-Pro, UNVR-Instant, ENVR, UCG-Ultra, UCG-Max e UCG-Fiber fino alla 5.0.16; UDR-5G, ENVR-Core, UCKP, UCK e UCK-Enterprise fino alla 5.0.17; UniFi OS Server fino alla 5.0.6; UNVR-G2 e UNVR-G2-Pro fino alla 5.1.11; UDM-Beast, UNAS-2, UNAS-4, UNAS-Pro, UNAS-Pro-4 e UNAS-Pro-8 fino alla 5.1.8.
CorrettiUniFi OS 5.1.12 o successiva per UCG-Industrial, UDM, UDM-Pro, UDM-SE, UDM-Pro-Max, EFG, UDW, UDR, UDR7, Express 7, UNVR, UNVR-Pro, UNVR-Instant, ENVR, UCG-Ultra, UCG-Max, UCG-Fiber, UDR-5G, ENVR-Core, UCKP, UCK, UCK-Enterprise, UNVR-G2 e UNVR-G2-Pro; 5.1.11 o successiva per UDM-Beast; 5.1.10 o successiva per UNAS-2, UNAS-4, UNAS-Pro, UNAS-Pro-4 e UNAS-Pro-8; 5.0.8 o successiva per UniFi OS Server.
Non sai che firmware hai installato?È la situazione più comune: in molti impianti nessuno tiene un elenco di dispositivi e versioni. Puoi ricostruirlo con un tecnico FENIVA: scrivi su WhatsApp o chiama lo 011 852559. Non inviare password o accessi.

Fonti

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.