No se requiere autenticación ni interacción del usuario.

Puntuación base CVSS v3.1: 10.0 (Crítica)
Vector: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

⚠️ Esta se considera una vulnerabilidad de nivel de emergencia — trátela con la máxima prioridad.

🛠 Productos y versiones afectados

Ejemplos confirmados de vulnerabilidad:

• Canal oficial: 10.1.85 y anteriores
• Canal RC: 10.2.93 y anteriores

✅ Versiones corregidas

• UniFi Network Application → 10.1.89 (estable) o 10.2.97 (RC)
• UniFi Express → Firmware 4.0.13 o superior

Aviso oficial: Security Advisory Bulletin 062

🔥 Impacto

• Explotación remota a través de la red
• Acceso completo de lectura/escritura a archivos sensibles
• Potencial toma de control de cuentas y compromiso del sistema
• No se necesita interacción del usuario
• El alcance modificado (S:C) aumenta el radio de impacto

Esta vulnerabilidad obtuvo la puntuación CVSS máxima de 10.0 debido a su facilidad de explotación y sus graves consecuencias.

🛡️ Mitigación recomendada

1. Actualice inmediatamente

• Actualice su UniFi Network Application a la última versión corregida.
• Actualice todos los dispositivos UniFi Express.

2. Soluciones temporales (si el parcheo se retrasa)

• Restrinja el acceso a la interfaz de administración del UniFi Controller (permita solo direcciones IP de confianza)
• Evite exponer el controlador directamente a internet
• Supervise los registros en busca de intentos inusuales de acceso a archivos

3. Buenas prácticas

• Active las actualizaciones automáticas cuando sea posible
• Revise periódicamente Ubiquiti Community Releases

🔗 Referencias

• NVD - CVE-2026-22557
• Ubiquiti Security Advisory Bulletin 062
• Registro CVE
• Descubierto por: n00r3 (@izn0u) a través de HackerOne

Vulnerabilidad relacionada:

• CVE-2026-22558 — Inyección NoSQL autenticada (CVSS 7.7)