CVE-2026-77537 : Ubiquiti UniFi Protect RCE non-auth CVSS 10.0

Les faits

Le 27 août 2026, Ubiquiti Networks a publié des bulletins de sécurité d'urgence pour trois vulnérabilités de sévérité maximale (CVSS 10.0) affectant ses gammes UniFi Protect, UniFi OS et UniFi Talk. La divulgation simultanée de trois failles critiques dans un même cycle constitue un événement rare pour l'éditeur, dont les équipements sont massivement déployés dans les PME, les établissements de santé, les collectivités locales et les campus universitaires du monde entier.

La vulnérabilité centrale, référencée CVE-2026-77537, réside dans l'application UniFi Protect, la plateforme de gestion de la vidéosurveillance d'Ubiquiti. Elle est classée CWE-20 (Improper Input Validation) et obtient un score CVSS 3.1 de 10.0 avec le vecteur AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Concrètement, un attaquant disposant d'un accès réseau à l'interface d'administration de l'application peut injecter des commandes système arbitraires sans s'authentifier. La faille provient d'une validation insuffisante des données fournies par l'utilisateur dans un composant qui construit dynamiquement des commandes transmises au système d'exploitation sous-jacent. Le code malveillant s'exécute avec les privilèges du processus UniFi Protect, potentiellement en tant que root sur certaines configurations matérielles déployées sur les Cloud Gateways et les UniFi Dream Machines.

CVE-2026-77537 touche toutes les versions d'UniFi Protect Application jusqu'à 7.1.87 inclus, soit l'ensemble du parc déployé avant le 27 août 2026. D'après les données de télémétrie publiées par le chercheur en sécurité runZero, plusieurs dizaines de milliers d'instances UniFi Protect seraient exposées directement sur Internet, dont une proportion significative appartenant à des organisations qui n'ont pas segmenté l'interface de gestion de la vidéosurveillance de leur réseau de production.

La deuxième vulnérabilité corrigée dans ce lot, CVE-2026-77550, affecte UniFi OS — le système d'exploitation embarqué sur les Dream Machine, Cloud Gateway Ultra et autres équipements UniFi. Il s'agit d'une injection CRLF (Carriage Return Line Feed) permettant à un attaquant distant non authentifié de manipuler les en-têtes HTTP de réponse, d'injecter du contenu arbitraire dans les sessions applicatives et, en enchaînant cette technique avec d'autres primitives, de contourner l'authentification sur les consoles d'administration UniFi OS. Le score CVSS 10.0 reflète l'absence d'interaction utilisateur requise et la portée étendue de l'impact sur la confidentialité, l'intégrité et la disponibilité du système. Les versions d'UniFi OS antérieures à 4.1.16 sont concernées.

Une troisième faille critique touche les équipements UniFi Talk, la gamme VoIP d'Ubiquiti. Bien que les détails techniques complets n'aient pas été publiés au moment de la rédaction de cet article pour éviter de fournir un guide d'exploitation aux attaquants, Ubiquiti indique qu'elle permet également une exécution de code à distance sans authentification. Les firmwares UniFi Talk antérieurs à la version corrigée publiée le 27 août 2026 sont affectés.

Il convient de noter que, selon les informations disponibles au 1er septembre 2026, aucune exploitation active de ces trois vulnérabilités n'a été confirmée publiquement. Ubiquiti, le CERT/CC et les agences de cybersécurité comme la CISA n'ont pas encore signalé d'inclusion au catalogue KEV (Known Exploited Vulnerabilities). Cette fenêtre favorable ne doit pas inciter à la passivité : l'expérience montre que les acteurs malveillants développent des exploits fonctionnels en 24 à 72 heures après la publication de bulletins de sécurité de ce niveau de criticité, en particulier lorsque les produits ciblés sont très répandus dans des environnements potentiellement peu surveillés comme les systèmes de vidéosurveillance.

La chronologie de la découverte reste partielle. Ubiquiti n'a pas divulgué publiquement l'identité des chercheurs à l'origine du signalement, ni la date exacte à laquelle les vulnérabilités lui ont été communiquées dans le cadre d'un programme de divulgation responsable. Les bulletins de sécurité officiels font état d'une coordination avec des chercheurs externes dans le respect du processus de divulgation coordonnée (CVD). Aucun code PoC (Proof of Concept) public n'était disponible au moment de la rédaction de cet article, mais la nature de la faille — injection de commandes sur entrée non validée — est bien documentée et reproductible par des attaquants expérimentés.

Le contexte de sécurité des équipements Ubiquiti mérite une attention particulière. La marque est extrêmement populaire pour les déploiements réseau et de vidéosurveillance dans les PME et les établissements publics français, notamment en raison de son rapport prix/performance. Cependant, les interfaces d'administration sont fréquemment exposées directement sur Internet, parfois sans pare-feu devant elles, et les cycles de mise à jour firmware sont souvent négligés faute de politique de gestion des correctifs structurée. Selon les données de l'outil d'inventaire Shodan, plusieurs milliers d'interfaces UniFi Protect sont accessibles depuis le réseau public, dont une proportion non négligeable en France et en Europe. Cette exposition combinée à une vulnérabilité CVSS 10.0 crée les conditions d'une compromission à grande échelle si les correctifs ne sont pas appliqués rapidement.

Impact et exposition

CVE-2026-77537 expose directement tout opérateur d'un système de vidéosurveillance basé sur UniFi Protect, qu'il s'agisse d'une PME, d'un établissement scolaire, d'un site industriel ou d'une collectivité locale. La condition d'exploitation est simple : disposer d'un accès réseau à l'interface de gestion UniFi Protect, laquelle est accessible sur le LAN par défaut et sur Internet si le pare-feu n'est pas correctement configuré. Aucune authentification préalable n'est requise, et aucune interaction de la part d'un utilisateur légitime n'est nécessaire pour déclencher l'exécution de code.

CVE-2026-77550 sur UniFi OS présente une surface d'attaque encore plus large car elle concerne l'ensemble des équipements UniFi pilotés par ce système d'exploitation — Dream Machine Pro, Cloud Gateway Ultra, Dream Router, etc. — qui servent souvent de point central de gestion du réseau, du Wi-Fi et de la sécurité physique. Une compromission à ce niveau donne à l'attaquant un accès potentiel à l'ensemble de l'infrastructure réseau supervisée par l'équipement.

Les scénarios d'attaque les plus probables incluent : l'installation de malwares de persistance sur les systèmes de caméras pour une surveillance discrète à long terme ; l'utilisation des équipements compromis comme point de pivot pour accéder au réseau interne de l'organisation ; la mise hors service des caméras dans le cadre d'une attaque physique coordonnée ; et l'intégration des équipements dans des botnets pour des attaques DDoS ou du cryptominage. Les environnements les plus exposés sont ceux où UniFi Protect est accessible depuis Internet sans VPN ni authentification multi-facteurs.

Pour les déploiements où l'interface de gestion est strictement cloisonnée sur un VLAN d'administration non routable depuis Internet, le risque immédiat est considérablement réduit, mais la mise à jour reste obligatoire car un attaquant ayant déjà pénétré le réseau interne pourrait exploiter ces failles pour élever ses privilèges ou se déplacer latéralement.

Recommandations immédiates

• Mettre à jour UniFi Protect Application vers la version 7.2.105 ou ultérieure — Ubiquiti Security Advisory, août 2026
• Mettre à jour UniFi OS vers la version 4.1.16 ou ultérieure sur tous les Dream Machine, Cloud Gateway et Dream Router
• Mettre à jour les firmwares UniFi Talk vers les versions corrigées publiées le 27 août 2026
• Vérifier et fermer immédiatement tout accès direct à l'interface d'administration UniFi Protect depuis Internet (ports 7080, 7443)
• Segmenter le réseau de vidéosurveillance sur un VLAN dédié, accessible uniquement depuis les postes d'administration via VPN
• Activer l'authentification multi-facteurs (MFA) sur le compte UniFi et le portail cloud Ubiquiti
• Surveiller les journaux d'accès UniFi Protect pour détecter toute requête suspecte vers des endpoints d'administration