📋 漏洞概述

Ubiquiti UniFi OS 存在输入验证不当漏洞，可导致网络访问者进行命令注入，实现远程代码执行。

📋 基础信息

🔬 漏洞根因

该漏洞源于 UniFi OS 在接收并处理网络请求时，未对用户可控的输入参数进行充分的合法性校验与转义处理。具体地，在 Web 管理界面或 API 接口的某个功能模块中，外部输入被直接拼接到系统命令或底层 shell 调用中，导致攻击者可以通过精心构造的请求包注入任意操作系统命令。此类缺陷通常出现在日志处理、配置导入、DNS 解析或固件升级等需要调用外部程序的模块中（推测）。

🎯 攻击场景

1. 前提条件：攻击者能够与被攻击 UniFi 设备处于同一网络段（局域网或能访问管理接口的 VPN 网络）。且设备的 Web 管理端口或相关 API 服务向外暴露。 2. 侦察：攻击者扫描发现目标 UniFi 设备，并确定其 Web 管理界面或 API 的版本。 3. 构造恶意请求：攻击者向目标发送特制的 HTTP 请求，在某个存在缺陷的输入字段（例如设备名称、SSID、后台管理员用户名等）中嵌入命令注入 payload（如 `; id > /tmp/pwn`）。 4. 利用触发：设备后端在处理该输入时，由于未正确过滤，payload 被拼接进系统调用并执行。 5. 成功标志：攻击者在目标系统上获得了与 Web 服务相同权限的命令执行能力（通常为 root 或较高权限），可以执行任意命令、部署后门、窃取数据或横向移动。

💥 漏洞影响

成功利用此漏洞可导致远程代码执行（RCE），攻击者能以高权限（通常为 root）在 UniFi 设备上执行任意系统命令。危害包括但不限于：完全控制设备、篡改网络配置、窃取敏感凭据、部署持久化后门、将设备作为跳板攻击内网其他系统。对于集中管理的控制器（UniFi Network Application），可能进一步危及整个 UniFi 网络中的 AP、交换机和网关设备。

🛡️ 修复建议

立即升级到 UniFi OS 厂商发布的最新安全版本（具体版本号请查阅官方安全公告）。临时缓解措施包括： 1. 将 UniFi 管理接口限制在受信任的内部网络，不暴露在公网。 2. 使用防火墙规则限制对 UniFi 设备管理端口的访问，仅允许必要的管理员 IP。 3. 启用并严格配置 VPN 访问管理界面。 4. 定期审计日志，监控异常命令执行活动。

📎 参考链接

• https://nvd.nist.gov/vuln/detail/CVE-2026-34910
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-34910
• https://community.ui.com/releases
• 原始来源（CISA-KEV）

🚨 威胁评估

⚠️ 本文由漏洞情报系统自动生成，仅供安全研究与防御参考。生成时间: 2026-06-24 08:10 | 来源: CISA-KEV