Ubiquiti UniFi製品群にCVSS 10.0を含む複数の深刻な脆弱性 — NCSCが警告、UniFi Protect / OS / Network Applicationが対象

オランダ国家サイバーセキュリティセンター（Nationaal Cyber Security Centrum、NCSC-NL）は2026年8月27日、Ubiquitiのネットワーク製品群UniFiに複数の深刻な脆弱性が確認されたと公表した。

対象は、ビデオ監視システムのUniFi Protect、統合管理OSのUniFi OS、ネットワーク管理アプリケーションのUniFi Network Applicationなど、複数のUniFi製品だ。NCSCが挙げた例では、CVE-2026-77533やCVE-2026-77537を含む脆弱性の一部が、共通脆弱性評価システム（CVSS）で**10.0（最大値）**の深刻度に達する。

どのような脆弱性か — NCSCの説明

NCSCによると、今回の脆弱性には次のような類型が含まれる。

• 入力検証の不備により、ネットワーク経由でコマンドを実行されるおそれがあるもの。一部は特別な権限なしで悪用が可能とされる。
• 認証や保護機能をバイパスし、管理機能へ不正にアクセスできるもの。
• 権限昇格により、低い権限の攻撃者がより高い権限を得られるもの。

これらの脆弱性を悪用された場合、攻撃者はネットワーク機器を乗っ取り、機密データの閲覧・改ざんやネットワーク運用の妨害に至る可能性があるとNCSCは説明している。影響は、データ漏えいやセキュリティシステムの制御喪失、組織運営への重大な支障に及ぶおそれがある。

深刻度と評価 — 可能性はmedium、影響はhigh

NCSCは今回の脆弱性群について、悪用される可能性を「medium」（中程度）、**悪用時の影響を「high」（高い）**と評価している。CVSS 10.0を含む高い技術的深刻度と、実際に悪用された場合の業務影響の大きさを踏まえた評価だ。

同センターは、Ubiquitiがこれらの脆弱性を修正するセキュリティ更新を提供済みであることを確認し、利用者に対して速やかなアップデートを呼びかけている。脆弱なバージョンを使っているか不明な場合は、ITサービス提供者に連絡して確認と更新を依頼するよう推奨している。

詳細な影響バージョンや修正版の情報は、UbiquitiのセキュリティアドバイザリおよびNCSCのアドバイザリ（NCSC-2026-0330）で案内されている。

利用者が取るべき対応 — NCSCが呼びかけていること

NCSCが公表している対応は次のとおりだ。

• Ubiquitiが提供する最新のセキュリティ更新を速やかに適用する。
• 自組織で利用中のUniFi製品（UniFi Protect / UniFi OS / UniFi Network Applicationなど）が対象バージョンに該当するか確認する。
• 判断が難しい場合は、ITサービス提供者に連絡し、更新とシステムの点検を依頼する。

日本国内でも、UniFi製品は中小規模の拠点やカメラシステム、無線LANの管理で採用される例がある。NCSCの呼びかけに基づき、管理コンソールやProtect / Network Applicationのバージョンを点検し、修正版が提供されている場合は更新を検討することが重要だ。

出典

• Nationaal Cyber Security Centrum (NCSC-NL), “Ernstige kwetsbaarheden in Ubiquiti UniFi-producten” (2026-08-27) https://www.ncsc.nl/alerts/ernstige-kwetsbaarheden-in-ubiquiti-unifi-producten
• NCSC Advisories, NCSC-2026-0330 https://advisories.ncsc.nl/2026/ncsc-2026-0330.html