Ubiquiti UniFi : faille CVSS 10 expose 29 000 équipements

La veille cybersécurité permanente s'impose aujourd'hui comme une nécessité opérationnelle pour les équipes de sécurité. Elle leur permet d'anticiper les menaces émergentes, de prioriser efficacement les actions de remédiation et d'adapter leurs stratégies de défense en temps réel. L'actualité du secteur est marquée par une accélération sans précédent des vulnérabilités et des incidents affectant organisations publiques et privées. La récente Ubiquiti UniFi vulnérabilité, notée CVSS 10 sur l'échelle de criticité, illustre parfaitement cette dynamique : près de 29 000 équipements exposés sur Internet se retrouvent à la merci d'une exploitation à distance sans authentification. Ce type de faille critique, touchant des infrastructures réseau largement déployées en entreprise comme chez les hébergeurs, rappelle l'importance d'un inventaire rigoureux des actifs exposés et d'une politique de correctifs réactive, seuls remparts face à des attaquants qui industrialisent désormais le scan et l'exploitation massive.

Ce qui s'est passé

Ubiquiti a corrigé deux vulnérabilités dans son application UniFi Network, dont une faille de sévérité maximale qui permet à un attaquant de prendre le contrôle de comptes utilisateurs. La vulnérabilité CVE-2026-22557 affecte toutes les versions de l'application UniFi Network jusqu'à la version 10.1.85 incluse.

La faille repose sur une traversée de chemin (path traversal) qui permet à un acteur malveillant ayant accès au réseau d'accéder à des fichiers sur le système sous-jacent. Ces fichiers peuvent ensuite être exploités pour compromettre un compte utilisateur, sans interaction de la victime et avec une complexité d'attaque faible.

Selon les données de Censys, près de 29 000 endpoints UniFi Network sont actuellement exposés sur Internet, dont plus de 28 000 adresses IP situées aux États-Unis. L'ampleur de la surface d'attaque rend cette vulnérabilité particulièrement préoccupante pour les administrateurs réseau.

Pourquoi c'est important

Ubiquiti est un acteur majeur de l'infrastructure réseau pour les PME, les établissements éducatifs et les environnements domestiques avancés. Une faille de score CVSS 10.0 dans un produit aussi répandu représente un risque systémique considérable. La nature de l'attaque — sans authentification préalable, sans interaction utilisateur et à faible complexité — en fait une cible de choix pour les acteurs malveillants qui scannent massivement Internet à la recherche d'équipements vulnérables.

Les équipements UniFi gèrent souvent l'ensemble de l'infrastructure réseau d'un site : switches, points d'accès Wi-Fi, caméras de surveillance. Une prise de contrôle du compte administrateur donne accès à la totalité de l'environnement réseau de la victime.

Ce qu'il faut retenir

• Mettre à jour immédiatement l'application UniFi Network vers la version 10.1.89 ou ultérieure.
• Vérifier que l'interface d'administration UniFi n'est pas exposée directement sur Internet sans VPN ou filtrage IP.
• Auditer les journaux d'accès pour détecter toute activité suspecte antérieure à la mise à jour.

Plan de remédiation et mesures correctives

La remédiation de cette problématique nécessite une approche structurée en plusieurs phases. En priorité immédiate, les équipes de sécurité doivent identifier les systèmes exposés, appliquer les correctifs disponibles et mettre en place des règles de détection temporaires. À moyen terme, il convient de renforcer l'architecture de sécurité par la segmentation réseau, le durcissement des configurations et le déploiement de solutions de monitoring avancées. À long terme, l'adoption d'une approche Zero Trust, la formation continue des équipes et l'intégration de la sécurité dans les processus DevOps permettent de réduire structurellement la surface d'attaque et d'améliorer la résilience globale de l'infrastructure.