En bref

  • Une vulnérabilité de sévérité maximale (CVE-2026-22557, CVSS 10.0) affecte l'application UniFi Network d'Ubiquiti.
  • Près de 29 000 endpoints exposés sur Internet, principalement aux États-Unis, sont potentiellement vulnérables.
  • Ubiquiti a publié un correctif : la mise à jour vers la version 10.1.89 ou ultérieure est impérative.

Ce qui s'est passé

Ubiquiti a corrigé deux vulnérabilités dans son application UniFi Network, dont une faille de sévérité maximale qui permet à un attaquant de prendre le contrôle de comptes utilisateurs. La vulnérabilité CVE-2026-22557 affecte toutes les versions de l'application UniFi Network jusqu'à la version 10.1.85 incluse.

La faille repose sur une traversée de chemin (path traversal) qui permet à un acteur malveillant ayant accès au réseau d'accéder à des fichiers sur le système sous-jacent. Ces fichiers peuvent ensuite être exploités pour compromettre un compte utilisateur, sans interaction de la victime et avec une complexité d'attaque faible.

Selon les données de Censys, près de 29 000 endpoints UniFi Network sont actuellement exposés sur Internet, dont plus de 28 000 adresses IP situées aux États-Unis. L'ampleur de la surface d'attaque rend cette vulnérabilité particulièrement préoccupante pour les administrateurs réseau.

Pourquoi c'est important

Ubiquiti est un acteur majeur de l'infrastructure réseau pour les PME, les établissements éducatifs et les environnements domestiques avancés. Une faille de score CVSS 10.0 dans un produit aussi répandu représente un risque systémique considérable. La nature de l'attaque — sans authentification préalable, sans interaction utilisateur et à faible complexité — en fait une cible de choix pour les acteurs malveillants qui scannent massivement Internet à la recherche d'équipements vulnérables.

Les équipements UniFi gèrent souvent l'ensemble de l'infrastructure réseau d'un site : switches, points d'accès Wi-Fi, caméras de surveillance. Une prise de contrôle du compte administrateur donne accès à la totalité de l'environnement réseau de la victime.

Ce qu'il faut retenir

  • Mettre à jour immédiatement l'application UniFi Network vers la version 10.1.89 ou ultérieure.
  • Vérifier que l'interface d'administration UniFi n'est pas exposée directement sur Internet sans VPN ou filtrage IP.
  • Auditer les journaux d'accès pour détecter toute activité suspecte antérieure à la mise à jour.

Comment savoir si mon installation UniFi est vulnérable ?

Vérifiez la version de votre application UniFi Network dans les paramètres système. Si elle est inférieure ou égale à 10.1.85, vous êtes concerné. Mettez à jour vers la version 10.1.89 minimum via le panneau d'administration ou en téléchargeant le paquet depuis le site officiel d'Ubiquiti.

Besoin d'un accompagnement expert ?

Ayi NEDJIMI vous accompagne sur vos projets cybersécurité et IA.

Prendre contact