Le 26 août 2026, Ubiquiti a publié son bulletin de sécurité n° 067 : 22 failles corrigées dans dix produits UniFi, dont 21 notées 9 ou plus sur 10. Les plus graves (10 sur 10) permettent, sans mot de passe, de contourner la connexion à UniFi OS ou d’exécuter des commandes via UniFi Protect (caméras) et UniFi Talk (téléphonie).
Aucune exploitation n’était connue à la publication. Mais en juin 2026 déjà, trois failles UniFi corrigées un mois plus tôt avaient été exploitées : les pirates s’intéressent clairement à ce matériel, très répandu dans les PME et chez les particuliers.
Êtes-vous concerné ?
Oui si vous avez une console UniFi (Dream Machine, Dream Router, Cloud Gateway, Cloud Key, UniFi Express, NVR, UNAS…) ou UniFi OS Server, avec les applications Network, Protect, Access, Talk ou Connect.
Les versions minimales
| Produit | Version corrigée |
|---|---|
| UniFi OS (Dream Machine, Cloud Gateway, Cloud Key, NVR…) | 5.1.31 |
| UniFi OS des NAS UniFi | 5.1.32 |
| UniFi Express | 4.0.17 |
| UniFi OS Server | 5.1.37 |
| Application Network | 10.5.67 |
| Application Protect | 7.2.105 |
| Application Access | 4.3.5 |
| Application Talk | 5.3.2 |
Les versions exactes peuvent varier selon le modèle : vérifiez dans le bulletin officiel.
Que faire ?
- Mettez d’abord UniFi OS à jour, puis les applications : UniFi OS › Paramètres › Control Plane › Mises à jour. La mise à jour redémarre la console : prévoyez une courte coupure du réseau et des caméras.
- Activez les mises à jour automatiques au même endroit, pour la console et pour les applications.
- Vérifiez que chaque appareil a bien la nouvelle version : une console hors ligne ne se met pas à jour.
- Pas d’accès direct depuis Internet : n’ouvrez pas de ports vers la console. Pour gérer à distance, utilisez l’accès à distance officiel d’Ubiquiti (unifi.ui.com) avec double authentification, ou un VPN.
Le conseil BETOTECH
Le même boîtier gère souvent tout : Internet, Wi-Fi, caméras, contrôle d’accès. Une seule faille ouvre donc beaucoup de portes. Nous installons et suivons des réseaux UniFi : demandez-nous un contrôle de votre installation.
Sources
- Censys – Ubiquiti Security Advisory Bulletin 067 (28/08/2026)
- Centre pour la Cybersécurité Belgique (CCB) – avertissement UniFi OS
- Ubiquiti – bulletins de sécurité officiels
- BleepingComputer – failles UniFi OS de juillet 2026
Article publié le 1er novembre 2026. Les informations de sécurité évoluent vite : avant d’agir, vérifiez toujours l’avis officiel du fabricant (liens ci-dessus).