EudorIACyber Intelligence
Operational monitoring Newsletter IT EN
← Back to intelligence
Technical advisory

Ubiquiti security advisory (AV26-954)

Official source
EudorIA operational summary

What it means

Priority 70/100

Ubiquiti ha rilasciato un advisory che segnala vulnerabilità in diversi prodotti, tra cui Cloud Gateways, Dream Machines, Dream Routers e UniFi Gateways. Le versioni interessate sono precedenti a specifiche versioni. Il Canadian Centre for Cyber Security invita a verificare i link forniti e applicare le patch disponibili.

Why it matters

Le vulnerabilità potrebbero consentire attacchi di compromissione, con impatto significativo sulla sicurezza e sull'operatività delle PMI che utilizzano tali dispositivi. La mancanza di patch potrebbe esporre le aziende a rischi di sicurezza elevati.

Recommended actions

  1. Applicare le patch disponibili per i dispositivi interessati
  2. Verificare la versione corrente di tutti i dispositivi Ubiquiti
  3. Configurare regole di accesso limitate per i dispositivi
  4. Monitorare regolarmente lo stato di aggiornamento dei dispositivi
  5. Eseguire una scansione di sicurezza per identificare eventuali accessi non autorizzati

Potential operational benefits

  • Riduzione della superficie esposta alle vulnerabilità
  • Miglioramento del controllo sugli accessi ai dispositivi
  • Riduzione del rischio di compromissione
Indications to confirm against the customer's technical and organisational perimeter.
Relevant controlsPatch managementSegmentazione di reteMonitoraggio / SIEMFirewall NGFW / IPS
AudienceITSOCCISO
Information centre

Translation in progress

Canadian Centre for Cyber Security

The official content is available in the original language. The Italian version will be published once automated checks are complete.

Text acquired from the source

Serial number: AV26-954 Date: September 23, 2026 As of September 22, 2026, Ubiquiti Inc is affected by vulnerabilities in the following products: Cloud Gateways Prior to 5.1.31 Dream Machines Prior to 5.1.31 Dream Routers Prior to 5.1.31 Dream Wall Prior to 5.1.31 Enterprise Firewalls Prior to 5.1.31 Express Prior to 4.0.21 Express 7 Prior to 5.1.31 UniFi Gateways Prior to 5.1.26 The Cyber Centre encourages users and administrators to review the provided web link and apply any necessary updates as they become available. Security Advisory Bulletin 069

Source
Canadian Centre for Cyber Security (Canada)
Publishing entity
Canadian Centre for Cyber Security
Entity type
National CSIRT
Area
North America · CA
Original language
en · translation in preparation
Publication
23/09/2026 19:46
Stated country
CA
Open the original source