---

📋 Vue d'ensemble

Une vulnérabilité critique de traversée de chemin sans authentification (CWE-22) existe dans l'application réseau UniFi d'Ubiquiti (contrôleur UniFi).

Un attaquant disposant d'un accès réseau peut exploiter cette faille pour :

• Traverser les limites de répertoire (../)
• Lire et manipuler des fichiers arbitraires sur le système d'exploitation sous-jacent
• Potentiellement obtenir un accès non autorisé aux comptes système et compromettre entièrement le système

Aucune authentification ni interaction de l'utilisateur n'est requise.

Score de base CVSS v3.1 : 10.0 (Critique)
Vecteur : AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

⚠️ Ceci est considéré comme une vulnérabilité d'urgence — traitez-la avec la plus haute priorité.

🛠 Produits et versions affectés

Exemples confirmés vulnérables :

• Canal officiel : 10.1.85 et versions antérieures
• Canal RC : 10.2.93 et versions antérieures

✅ Versions corrigées

• UniFi Network Application → 10.1.89 (stable) ou 10.2.97 (RC)
• UniFi Express → Firmware 4.0.13 ou version ultérieure

Avis officiel : Bulletin d'avis de sécurité 062

🔥 Impact

• Exploitation à distance sur le réseau
• Accès complet en lecture/écriture aux fichiers sensibles
• Reprise de compte potentielle et compromission du système
• Aucune interaction de l'utilisateur requise
• La portée modifiée (S:C) augmente le rayon d'impact

Cette vulnérabilité a obtenu le score CVSS maximal de 10.0 en raison de sa facilité d'exploitation et de ses conséquences graves.

🛡️ Mesures d'atténuation recommandées

1. Mettez à jour immédiatement

• Mettez à niveau votre application réseau UniFi vers la dernière version corrigée.
• Mettez à jour tous les appareils UniFi Express.

2. Solutions de contournement temporaires (en cas de retard du correctif)

• Restreignez l'accès à l'interface de gestion du contrôleur UniFi (autorisez uniquement les adresses IP de confiance)
• Évitez d'exposer le contrôleur directement sur Internet
• Surveillez les journaux pour détecter les tentatives d'accès inhabituelles aux fichiers

3. Bonnes pratiques

• Activez les mises à jour automatiques lorsque c'est possible
• Consultez régulièrement les versions de la communauté Ubiquiti

🔗 Références

• NVD - CVE-2026-22557
• Bulletin d'avis de sécurité Ubiquiti 062
• Fiche CVE
• Découvert par : n00r3 (@izn0u) via HackerOne

Vulnérabilité associée :

• CVE-2026-22558 — Injection NoSQL authentifiée (CVSS 7.7)

---