یوبیکوییتی سه باگ با شدت حداکثری رو وصله کرد
خلاصهٔ کاملتر
یوبیکوییتی سه وصلهٔ امنیتی تازه منتشر کرده که هر کدوم یه آسیبپذیری با شدت حداکثری رو میبندن. تو گزارش BleepingComputer اومده که هر سه باگ از راه دور و بدون هیچ سطح دسترسیای قابل سوءاستفادهان، یعنی مهاجم فقط کافیه به دستگاه برسه و لازم نیست حساب کاربری یا رمزی داشته باشه.
اولین باگ با شناسهٔ CVE-2026-77537 از یه ایراد improper input validation (یعنی ورودی کاربر درست اعتبارسنجی نمیشه) تو پلتفرم مدیریت دوربین UniFi Protect Application میاد و به مهاجم احراز هویتنشده اجازه میده دستگاه وصلهنشده رو در اختیار بگیره.
باگ دوم، CVE-2026-77550، یه CRLF injection روی دستگاههای UniFi OS هست؛ یعنی مهاجمی که به شبکه دسترسی داره با تزریق کاراکترهای خط جدید ساختار درخواست و پاسخ رو دستکاری میکنه و احراز هویت رو کامل دور میزنه. سومی هم، CVE-2026-77554، یه command injection تو سیستم تلفن اینترنتی UniFi Talk هست که باز ریشهش به اعتبارسنجی ناقص ورودی برمیگرده.
وصلهها تو UniFi Protect Application نسخهٔ 7.2.105 به بعد، UniFi Talk نسخهٔ 5.3.2 به بعد و UniFi OS Server نسخهٔ 5.1.21 اومدن. شرکت نگفته این باگها قبل از وصله تو دنیای واقعی اکسپلویت شدن یا نه، ولی تأیید کرده حملهٔ روشون پیچیدگی کمی داره. پنجشنبهٔ قبلش هم ۱۸ مشکل امنیتی بحرانی دیگه روی طیف وسیعی از محصولاتش وصله شده بود.
چیزی که ریسک رو جدیتر میکنه اینه که Censys الان بیشتر از ۱۰۰ هزار نمونهٔ UniFi OS رو در معرض اینترنت رصد میکنه، هرچند خود گزارش میگه ممکنه بخشی از این عدد هانیپات یا نتیجهٔ اسکنهای قدیمی باشه. تجهیزات یوبیکوییتی سابقهٔ هدفگیری هم دارن: فوریهٔ ۲۰۲۴ افبیآی باتنت Moobot روی روترهای EdgeOS رو خوابوند و ژوئن امسال CISA به نهادهای فدرال سه روز مهلت داد سه باگ حداکثری دیگهٔ UniFi OS رو ببندن.
نکات کلیدی:
- سه شناسهٔ آسیبپذیری: CVE-2026-77537 در UniFi Protect، CVE-2026-77550 در UniFi OS و CVE-2026-77554 در UniFi Talk
- نسخههای امن: UniFi Protect Application 7.2.105، UniFi Talk 5.3.2 و UniFi OS Server 5.1.21
- هر سه باگ از راه دور، بدون احراز هویت و بدون نیاز به تعامل کاربر قابل بهرهبرداریان
- Censys بیشتر از ۱۰۰ هزار نمونهٔ UniFi OS در معرض اینترنت رو رصد میکنه
- چند روز قبلش هم ۱۸ آسیبپذیری با شدت بحرانی روی محصولات دیگهٔ یوبیکوییتی وصله شد
