Ubiquiti UniFi : faille CVSS 10 expose 29 000 équipements

La veille cybersécurité permanente est devenue une nécessité opérationnelle pour les équipes de sécurité, permettant d'anticiper les nouvelles menaces, de prioriser les actions de remédiation et d'adapter les stratégies de défense en temps réel. L'actualité de la cybersécurité est marquée par une accélération sans précédent des menaces, des vulnérabilités et des incidents affectant organisations et particuliers à l'échelle mondiale. Les équipes de sécurité doivent maintenir une veille permanente pour anticiper les risques émergents, appliquer les correctifs critiques et adapter leurs stratégies de défense. Cette analyse décrypte les derniers événements marquants du paysage cyber et leurs implications concrètes pour la protection de vos systèmes d'information. À travers l'analyse de Ubiquiti UniFi : faille CVSS 10 expose 29 000 équi, nous vous proposons un décryptage complet des enjeux et des solutions à mettre en œuvre.

Ce qui s'est passé

Ubiquiti a corrigé deux vulnérabilités dans son application UniFi Network, dont une faille de sévérité maximale qui permet à un attaquant de prendre le contrôle de comptes utilisateurs. La vulnérabilité CVE-2026-22557 affecte toutes les versions de l'application UniFi Network jusqu'à la version 10.1.85 incluse.

La faille repose sur une traversée de chemin (path traversal) qui permet à un acteur malveillant ayant accès au réseau d'accéder à des fichiers sur le système sous-jacent. Ces fichiers peuvent ensuite être exploités pour compromettre un compte utilisateur, sans interaction de la victime et avec une complexité d'attaque faible.

Selon les données de Censys, près de 29 000 endpoints UniFi Network sont actuellement exposés sur Internet, dont plus de 28 000 adresses IP situées aux États-Unis. L'ampleur de la surface d'attaque rend cette vulnérabilité particulièrement préoccupante pour les administrateurs réseau.

Pourquoi c'est important

Ubiquiti est un acteur majeur de l'infrastructure réseau pour les PME, les établissements éducatifs et les environnements domestiques avancés. Une faille de score CVSS 10.0 dans un produit aussi répandu représente un risque systémique considérable. La nature de l'attaque — sans authentification préalable, sans interaction utilisateur et à faible complexité — en fait une cible de choix pour les acteurs malveillants qui scannent massivement Internet à la recherche d'équipements vulnérables.

Les équipements UniFi gèrent souvent l'ensemble de l'infrastructure réseau d'un site : switches, points d'accès Wi-Fi, caméras de surveillance. Une prise de contrôle du compte administrateur donne accès à la totalité de l'environnement réseau de la victime.

Ce qu'il faut retenir

• Mettre à jour immédiatement l'application UniFi Network vers la version 10.1.89 ou ultérieure.
• Vérifier que l'interface d'administration UniFi n'est pas exposée directement sur Internet sans VPN ou filtrage IP.
• Auditer les journaux d'accès pour détecter toute activité suspecte antérieure à la mise à jour.

Plan de remédiation et mesures correctives

La remédiation de cette problématique nécessite une approche structurée en plusieurs phases. En priorité immédiate, les équipes de sécurité doivent identifier les systèmes exposés, appliquer les correctifs disponibles et mettre en place des règles de détection temporaires. À moyen terme, il convient de renforcer l'architecture de sécurité par la segmentation réseau, le durcissement des configurations et le déploiement de solutions de monitoring avancées. À long terme, l'adoption d'une approche Zero Trust, la formation continue des équipes et l'intégration de la sécurité dans les processus DevOps permettent de réduire structurellement la surface d'attaque et d'améliorer la résilience globale de l'infrastructure.