Ubiquiti publicó el 2 de julio de 2026 su Security Advisory Bulletin 066. No es una actualización rutinaria: reúne vulnerabilidades que afectan a UniFi OS y varias aplicaciones del ecosistema, entre ellas Network, Protect, Access, Talk y Connect.
El dato importante no es instalar una versión por instalarla. La prioridad es comprobar qué aplicaciones están realmente en uso, qué versiones ejecuta cada consola y actualizar sin perder conectividad, adopciones ni capacidad de administración. El objetivo es simple: que comprometer un portátil no dé acceso automático al almacenamiento, la consola de administración o las copias de seguridad.
Qué ha comunicado Ubiquiti
El boletín describe 25 hallazgos. Entre los casos más relevantes hay inyección de comandos, salto de autenticación, traversal de rutas, SSRF e inyección SQL. Ubiquiti indica distintos requisitos de acceso según la vulnerabilidad: varias requieren presencia en red o una cuenta de bajo privilegio; otras se pueden encadenar. Por tanto, no conviene traducir el aviso a «cualquier equipo UniFi está comprometido desde Internet», pero tampoco usar esa condición como excusa para retrasar el parcheo.
- UniFi OS: las versiones 5.1.15 o anteriores aparecen afectadas por varios hallazgos; el boletín fija 5.1.19 o superior como mitigación para buena parte de gateways, Cloud Keys, UNVR y UniFi OS Server.
- UniFi Network: las versiones 10.3.58 o anteriores requieren al menos 10.4.57 para los casos descritos.
- UniFi Protect: la mitigación indicada es 7.1.83 o superior frente a vulnerabilidades de API y streaming afectadas en 7.1.77 o anteriores.
- UniFi Connect, Talk y Access: el boletín indica respectivamente 3.4.20, 5.2.2 y 4.2.29 como versiones mínimas de corrección para los casos listados.
Esas son versiones mínimas de mitigación citadas por el aviso, no una recomendación de quedarse en ellas. Ubiquiti ya distribuye UniFi OS Server 5.1.21 y conviene elegir la última versión estable compatible para cada dispositivo, después de revisar sus notas de versión.
Primero inventario; después, ventana de mantenimiento
Antes de tocar el botón de actualizar, abre la consola y anota gateways, Cloud Keys, controladores autoalojados, Protect, cámaras, Access, Talk y Connect. Un controlador gestionando solo puntos de acceso no tiene el mismo riesgo ni el mismo plan que una UDM que también concentra VPN, firewall, videovigilancia y copias.
- Guarda una copia de seguridad descargada. Exporta el backup de Network y, si aplica, los de Protect, Access, Talk o Connect. Guárdalos fuera de la consola que vas a actualizar.
- Comprueba el acceso de emergencia. Debes tener acceso local o por una ruta alternativa antes de reiniciar el gateway. No dependas de la misma VPN que podría cambiar de estado.
- Elige una ventana corta y controlada. Avisa de una posible interrupción, evita actualizar durante copias pesadas o eventos y registra las versiones previas.
- Revisa espacio y energía. Un almacenamiento lleno o un corte durante una actualización convierte un parche sencillo en una recuperación de urgencia.
Orden de actualización recomendado
No hay una única secuencia válida para todas las instalaciones. Como regla prudente, actualiza primero la plataforma que hospeda las aplicaciones —UniFi OS o UniFi OS Server— y después las aplicaciones afectadas. En instalaciones con varios servicios, hazlo de uno en uno y valida antes de continuar. Si utilizas UniFi Network autoalojado, sigue el procedimiento y la compatibilidad de la plataforma donde reside.
Evita mezclar en la misma ventana un cambio de firmware de switches o puntos de acceso, una modificación grande de VLAN y un parche crítico del controlador. Separar los cambios facilita aislar la causa si una adopción, una red Wi‑Fi o una política de firewall deja de funcionar.
La comprobación posterior que evita sustos
- Verifica que la consola abre con una cuenta nominal y MFA activado.
- Confirma que gateways, switches, AP y cámaras siguen adoptados y en línea.
- Prueba una red Wi‑Fi de usuarios, una VLAN aislada, una VPN y un acceso administrativo desde la ubicación prevista.
- Revisa reglas de firewall, DNS, rutas, WAN y alertas; no des por buena una actualización solo porque terminó sin error.
- Conserva el backup y anota versión, hora y resultados de la prueba.
El parche no sustituye al diseño de seguridad
La actualización reduce vulnerabilidades conocidas, pero no convierte una red plana en segura. Separa redes de usuarios, administración, IoT, cámaras y copias; limita la consola de administración a equipos y rutas autorizadas; usa MFA; elimina cuentas compartidas y evita exponer paneles de gestión directamente a Internet. Así, si un dispositivo de usuario cae, el impacto queda acotado.
Si tu instalación UniFi da servicio a una empresa, una comunidad o varias sedes, una revisión de versiones, segmentación, acceso remoto y copias puede evitar que un boletín crítico se convierta en una intervención a contrarreloj. En allado.es pueden ayudarte a planificar una actualización y validar la red después del cambio.