A Ubiquiti lançou atualizações para corrigir várias falhas de segurança críticas em suas aplicações UniFi Connect, UniFi Talk, UniFi Access, UniFi Protect e UniFi OS. As vulnerabilidades, que variam de um CVSS de 9.0 a 10.0, incluem problemas de controle de acesso inadequado, injeção de comandos e injeção SQL. Por exemplo, a CVE-2026-50746 permite que um atacante execute injeções de comandos na aplicação UniFi Connect, enquanto a CVE-2026-50747 envolve injeções SQL na UniFi Talk, ambas podendo resultar em escalonamento de privilégios. Embora não haja evidências de exploração ativa dessas falhas, a CISA já havia alertado sobre vulnerabilidades semelhantes que foram utilizadas em ataques reais. Além disso, um botnet chamado MooBot, que utilizava roteadores Ubiquiti Edge OS comprometidos, foi desmantelado em uma operação de aplicação da lei. As atualizações estão disponíveis e é crucial que os usuários implementem os patches para mitigar os riscos associados a essas vulnerabilidades.
Fonte: https://thehackernews.com/2026/07/ubiquiti-patches-critical-unifi-flaws.html
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
08/07/2026 • Risco: ALTO
VULNERABILIDADE
Ubiquiti lança atualizações para falhas críticas em UniFi
RESUMO EXECUTIVO
As vulnerabilidades críticas identificadas nas aplicações da Ubiquiti exigem atenção imediata dos CISOs. Com CVEs que permitem escalonamento de privilégios e execução de comandos, a implementação dos patches é essencial para evitar compromissos de segurança. A relevância dessas falhas é acentuada pela possibilidade de exploração em ambientes corporativos, o que pode resultar em sérios impactos financeiros e legais.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis custos associados a incidentes de segurança e perda de dados.
Operacional
Possibilidade de escalonamento de privilégios e execução de comandos maliciosos.
Setores vulneráveis
['Tecnologia da Informação', 'Telecomunicações', 'Setor Público']
📊 INDICADORES CHAVE
CVE-2026-50746 com CVSS 10.0
Indicador
CVE-2026-50747 com CVSS 9.9
Contexto BR
CVE-2026-55115 com CVSS 9.9
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar se as versões das aplicações Ubiquiti estão atualizadas.
2
Aplicar os patches disponíveis imediatamente.
3
Monitorar logs de acesso e atividades suspeitas nas aplicações afetadas.
🇧🇷 RELEVÂNCIA BRASIL
As falhas podem permitir que atacantes comprometam sistemas críticos, impactando a operação e a segurança das redes.
⚖️ COMPLIANCE
As falhas podem impactar a conformidade com a LGPD, exigindo medidas de proteção de dados.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
