Sept trous béants dans la même journée, ça pique. Ubiquiti a publié une série de correctifs pour combler sept vulnérabilités classées critiques réparties dans son écosystème UniFi : Connect, Talk, Access, Protect et le système UniFi OS. Bonne nouvelle pour les homelabbers qui ont bâti tout leur réseau autour du matériel de la marque : aucune exploitation active n’a été détectée dans la nature.
Points clés
- Ubiquiti corrige sept vulnérabilités critiques dans son écosystème UniFi.
- Connect, Talk, Access, Protect et UniFi OS sont concernés.
- Aucune exploitation active n’a été détectée pour l’instant.
- Mise à jour immédiate recommandée pour tout matériel exposé.
Ce qui est concerné
Les failles touchent plusieurs briques logicielles du fabricant, largement utilisées bien au-delà des entreprises. UniFi Protect gère la vidéosurveillance, UniFi Access le contrôle des portes et badges, UniFi Talk la téléphonie, UniFi Connect l’affichage, le tout piloté depuis UniFi OS. Autant de composants souvent exposés sur le réseau local, parfois imprudemment ouverts vers l’extérieur.
Ubiquiti recommande la mise à jour immédiate vers les versions corrigées. Les correctifs sont diffusés via le mécanisme habituel de mises à jour de la plateforme, ce qui devrait limiter la friction pour les administrateurs.
Pas d’exploitation connue, mais pas d’excuse pour traîner
L’éditeur affirme n’avoir trouvé aucune trace d’attaque exploitant ces vulnérabilités. C’est rassurant, mais la fenêtre se referme vite : une fois les détails techniques publics, les scanners automatisés se réveillent. Sur du matériel réseau exposé, la théorie devient pratique en quelques jours.
La règle reste la même que pour tout équipement auto-hébergé : on applique les correctifs sans attendre, on garde les interfaces d’administration hors de portée d’Internet et on segmente ce qui doit l’être. Une caméra ou un contrôleur d’accès compromis, c’est rarement un incident anodin.
