UniFi : deux bulletins de sécurité en un mois, votre passerelle est-elle à jour ?
En bref
Ubiquiti a publié le 26 août 2026 le bulletin 067, qui corrige 22 failles dont trois notées 10 sur 10, puis le 22 septembre le bulletin 069, qui en corrige six sur les passerelles. Pour la plupart des consoles et passerelles UniFi, la version à installer est la 5.1.31 ou plus récente.
Votre réseau UniFi fonctionne, personne ne s’en plaint, et la console affiche depuis quelques semaines un petit avis de mise à jour. Entre fin août et fin septembre 2026, Ubiquiti a publié deux bulletins de sécurité qui concernent la plupart des installations : consoles, passerelles, enregistreurs vidéo et applications. Voici ce qu’ils disent, et ce qu’il faut vérifier chez vous.
SateLink Solution est une entreprise indépendante, qui pose et configure ce matériel sans appartenir à ces sociétés. Pour la place de la passerelle et du pare-feu dans votre réseau, voyez le guide de l’architecture du réseau d’entreprise.
Que contient le bulletin 067 du 26 août 2026 ?
Le bulletin 067 (lu le 25 octobre 2026) corrige 22 failles. Ubiquiti les classe toutes « critiques » ou « élevées », et trois atteignent la note maximale de 10 sur 10 : une dans l’application Protect (vidéosurveillance), une dans l’application Talk (téléphonie), et une dans UniFi OS, le système des consoles, qui permet de contourner l’identification. Pour chacune, le bulletin décrit un attaquant qui a accès au réseau.
Les versions à installer, selon le bulletin :
| Matériel ou application | Version corrigée |
|---|---|
| Cloud Gateways, Dream Machines, Dream Routers, Cloud Keys, enregistreurs vidéo (NVR), Express 7 | 5.1.31 ou plus récente |
| UniFi Express | 4.0.17 ou plus récente |
| Application Network | 10.5.67 ou plus récente |
| Application Protect | 7.2.105 ou plus récente |
| Application Access (contrôle d’accès) | 4.3.5 ou plus récente |
| Application Talk | 5.3.2 ou plus récente |
Le 28 août 2026, la société d’analyse Censys indiquait n’avoir aucune trace d’exploitation de ces failles, ni de démonstration publique (Censys, lu le 25 octobre 2026). Elle comptait toutefois plus de 100 000 interfaces de gestion UniFi OS visibles depuis Internet, sans pouvoir dire, pour la plupart, si elles étaient à jour. C’est la vraie leçon : une interface d’administration n’a rien à faire en accès libre sur Internet.
Et le bulletin 069 du 22 septembre ?
Le bulletin 069 (lu le 25 octobre 2026) corrige six failles des passerelles, notées 7,5 sur 10. Elles permettent de faire tomber l’appareil (un « déni de service »), donc de couper Internet à toute l’entreprise. Ubiquiti précise que l’accès à ces failles dépend du chemin réseau, pas du pare-feu de l’appareil.
Versions à installer : 5.1.31 ou plus récente pour les Dream Machines, Dream Routers, Cloud Gateways, Dream Wall, Enterprise Firewalls et Express 7 ; 4.0.21 pour l’Express ; 5.1.26 pour les UniFi Gateways. Le Centre canadien pour la cybersécurité a relayé ce bulletin le 23 septembre 2026 et demande d’installer les mises à jour (lu le 25 octobre 2026).
Comment savoir si votre réseau est à jour ?
- Ouvrez la console UniFi et regardez la version d’UniFi OS de votre passerelle ou console, puis celle des applications Network, Protect, Access ou Talk si vous les utilisez.
- Comparez avec les versions ci-dessus. En dessous, la mise à jour reste à faire.
- Installez hors des heures de travail : une mise à jour redémarre l’appareil, donc coupe Internet quelques minutes.
- Vérifiez après que tout est revenu : Internet, Wi-Fi, téléphones, caméras.
- Regardez comment vous accédez à la console depuis l’extérieur. Si l’interface est ouverte sur Internet, il faut la fermer et passer par un accès chiffré.
Les mises à jour automatiques aident, à condition de vérifier qu’elles se sont bien installées. Pourquoi ces gestes comptent, et comment les programmer, est expliqué dans Mises à jour des bornes et du pare-feu. Pour l’ensemble des protections du réseau, voyez aussi le guide de la cybersécurité du réseau pour une PME.
Ce que fait SateLink
Romuald et son équipe posent des réseaux UniFi sans ouvrir l’interface d’administration sur Internet. Avec la maintenance Sérénité, le réseau est surveillé à distance, les mises à jour critiques sont appliquées et les failles connues surveillées. Si votre réseau a été posé par un autre prestataire, on peut commencer par relever les versions en place.
En résumé
- Bulletin 067 (26 août 2026) : 22 failles, dont trois notées 10 sur 10, dans UniFi OS, Protect et Talk notamment.
- Bulletin 069 (22 septembre 2026) : six failles qui peuvent faire tomber la passerelle.
- Pour la plupart des consoles et passerelles, la version à viser est la 5.1.31 ou plus récente.
- Aucune exploitation n’était connue fin août, mais une interface d’administration ouverte sur Internet reste le premier risque.
L’appel de cadrage est gratuit : trente minutes pour savoir si votre réseau UniFi a reçu ces correctifs.
