Avviso tecnico

Ubiquiti security advisory (AV26-954)

Fonte ufficiale

Sintesi operativa EudorIA

Cosa significa

Priorità 70/100

Ubiquiti ha rilasciato un advisory che segnala vulnerabilità in diversi prodotti, tra cui Cloud Gateways, Dream Machines, Dream Routers e UniFi Gateways. Le versioni interessate sono precedenti a specifiche versioni. Il Canadian Centre for Cyber Security invita a verificare i link forniti e applicare le patch disponibili.

Perché conta

Le vulnerabilità potrebbero consentire attacchi di compromissione, con impatto significativo sulla sicurezza e sull'operatività delle PMI che utilizzano tali dispositivi. La mancanza di patch potrebbe esporre le aziende a rischi di sicurezza elevati.

Azioni consigliate

Applicare le patch disponibili per i dispositivi interessati
Verificare la versione corrente di tutti i dispositivi Ubiquiti
Configurare regole di accesso limitate per i dispositivi
Monitorare regolarmente lo stato di aggiornamento dei dispositivi
Eseguire una scansione di sicurezza per identificare eventuali accessi non autorizzati

Benefici operativi potenziali

Riduzione della superficie esposta alle vulnerabilità
Miglioramento del controllo sugli accessi ai dispositivi
Riduzione del rischio di compromissione

Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.

Controlli pertinentiPatch managementSegmentazione di reteMonitoraggio / SIEMFirewall NGFW / IPS

DestinatariITSOCCISO

Centro informazioni

Traduzione in elaborazione

Canadian Centre for Cyber Security

Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.

Testo acquisito dalla fonte

Serial number: AV26-954 Date: September 23, 2026 As of September 22, 2026, Ubiquiti Inc is affected by vulnerabilities in the following products: Cloud Gateways Prior to 5.1.31 Dream Machines Prior to 5.1.31 Dream Routers Prior to 5.1.31 Dream Wall Prior to 5.1.31 Enterprise Firewalls Prior to 5.1.31 Express Prior to 4.0.21 Express 7 Prior to 5.1.31 UniFi Gateways Prior to 5.1.26 The Cyber Centre encourages users and administrators to review the provided web link and apply any necessary updates as they become available. Security Advisory Bulletin 069

Fonte: Canadian Centre for Cyber Security (Canada)
Entità pubblicatrice: Canadian Centre for Cyber Security
Tipo entità: CSIRT nazionale
Area: North America · CA
Lingua originale: en · traduzione in preparazione
Pubblicazione: 23/09/2026 19:46
Paese indicato: CA

Apri la fonte originale