Ubiquiti UniFi OSにCVSS 10.0の脆弱性3件、連鎖で認証不要の完全乗っ取りが可能

「UniFiって自社のオフィスやSOHOで使ってるネットワーク機器でしゅよね？クリティカル脆弱性って何が起きるんでしゅか？」
「3件のCVSS 10.0って、攻撃者にはどんな現実的な脅威になるんでしゅか？」

チップス

ボス、UbiquitiのUniFi OSでクリティカル脆弱性のニュースを見たんでしゅけど、結構深刻そうでしゅよね？

ボス

そうだな。CVSS 10.0の脆弱性が3件もあり、組み合わせれば認証なしで完全な乗っ取りが可能になる。インターネット公開された約10万台がCensysで観測されており、対応の遅れは致命的だ。

2026年5月21日、UbiquitiがSecurity Advisory Bulletin 064として、UniFi OSの5件の脆弱性を公表しました。
本記事では、CVE-2026-34908・34909・34910の3件のクリティカル脆弱性を中心に、企業ネットワーク管理者が取るべき対策を整理していきます。

UniFiシリーズは中小企業からSOHOまで広く採用されており、Censys観測で約10万台がインターネット直結状態にあるとされます。
事件の概要、脆弱性の仕組みと連鎖攻撃の流れ、そして組織が取るべき対策の順に整理していきます。

事件の概要：5件の脆弱性のうち3件がCVSS 10.0

UbiquitiはHackerOne経由の報告を受け、緊急パッチを公開しました。

CVEごとの内容と影響範囲

3つのクリティカル脆弱性は、それぞれ単独でも深刻ですが、連鎖させると認証なしで完全乗っ取りが可能になります。
主要なCVEを以下の表にまとめました。

チップス

3つを組み合わせると、設定を勝手に変えて、鍵を抜いて、コマンドを実行されるって、まさに完全乗っ取りでしゅか…！

ボス

そうだな。しかも対象機器がオフィスのネットワーク機器のため、社内LANへの足場を確保されると、横展開で全社侵害につながりかねない。最優先で対応すべき案件だ。

攻撃シナリオと中小企業が確認すべきポイント

UniFi機器は管理画面をインターネット公開している事例も多く、攻撃者にとって理想的な標的です。

連鎖攻撃で想定される被害

3つのCVSS 10.0脆弱性を組み合わせると、攻撃者は次の流れで侵害を完成させます。
典型的な被害は以下の通りです。

チップス

UniFiは管理が楽だから採用してる中小企業も多いでしゅよね。手薄になりがちなんでしゅか？

ボス

その通りだ。クラウド管理が標準で楽な反面、ファームの自動更新を切っている事例も多い。脆弱性公表のタイミングこそ、運用ポリシーを見直す好機だ。

推奨される対策

Ubiquitiの公式アドバイザリを参照しつつ、以下の順で対応するのが現実的です。

まとめ：ネットワーク機器こそ脆弱性管理の最優先対象

NW機器の脆弱性は、業務システム本体への侵入経路となるため、攻撃者にとって最も価値の高い標的です。
UniFiのように普及度の高い機器ほど、脆弱性公表から悪用までのタイムラグが短くなりがちで、迅速なパッチ適用が決定打になります。

ボス

機器の更新は一見地味だが、組織全体のセキュリティの土台を作る作業だ。今回の事案を機に、NW機器の脆弱性管理プロセスを棚卸ししておくべきだぞ。

チップス

明日にでも、社内のUniFi機器のバージョンを全部確認するでしゅ！