Varnostni raziskovalci so razkrili resno varnostno grožnjo v sistemih Ubiquiti UniFi OS, ki omogoča napadalcem popoln nadzor nad prizadetimi strežniki. Gre za izkoriščanje verige treh že popravljenih ranljivosti, ki v kombinaciji omogočajo izvajanje oddaljene kode z najvišjimi privilegiji – in to brez potrebne avtentikacije.
UniFi OS predstavlja operacijski sistem za Ubiquitijeve omrežne naprave, vključno z Network Video Recorders (NVR), Dream Machine routerji in drugimi poslovnimi omrežnimi rešitvami. Te naprave so široko razširjene v podjetniških omrežjih po vsem svetu, kar naredi to ranljivost še posebej nevarna.
Ključni element napada je veriženje treh ločenih varnostnih pomanjkljivosti, ki so bile sicer že popravljene v preteklih posodobitvah. Napadalci lahko te ranljivosti izkoristijo zaporedno, pri čemer vsaka odpre pot do naslednje, končni rezultat pa je popoln root dostop do sistema brez kakršne koli predhodne avtentikacije.
Posebej zaskrbljujoče je dejstvo, da številne organizacije pogosto zanemarjajo posodabljanje omrežne infrastrukture, saj te naprave pogosto delujejo v ozadju in ne zahtevajo redne interakcije. Prav zato lahko ranljive naprave ostanejo izpostavljene dlje časa, kar napadalcem daje dovolj priložnosti za uspešen napad.
Uspešen izkoristek teh ranljivosti napadalcu omogoča namestitev backdoor dostopov, krajo občutljivih podatkov, spreminjanje omrežnih konfiguracij, prestrezanje prometa ali uporabo kompromitiranih naprav kot izhodiščne točke za nadaljnje napade na notranje omrežje organizacije.
Strokovnjaki za kibernetsko varnost močno priporočajo vsem uporabnikom UniFi OS sistemov, da nemudoma preverijo verzijo nameščene programske opreme in izvedejo posodobitev na najnovejšo različico. Poleg tega je priporočljivo pregledati dnevniške zapise za morebitne sumljive aktivnosti in omejiti dostop do upravljalnih vmesnikov samo na zaupanja vredna omrežja.
Organizacije bi morale implementirati tudi dodatne varnostne ukrepe, kot so segmentacija omrežja, uporaba VPN-jev za oddaljen dostop in redni varnostni pregledi omrežne infrastrukture.
Vir: https://www.bleepingcomputer.com/news/security/critical-unifi-os-bug-lets-hackers-gain-root-without-authentication/
Originalna objava: 2026-06-08
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.