CVE-2026-116837: Buffer Overflow critico in dispositivi Ubiquiti

Il CVE-2026-116837 identifica una vulnerabilità di tipo heap-based buffer overflow in dispositivi Ubiquiti airMAX M, LTU, SolarPoint e SolarSwitch. Un utente malintenzionato con accesso alla rete adiacente può sfruttare la falla per eseguire codice arbitrario sul dispositivo, acquisendo controllo completo. Colpisce infrastrutture wireless e di generazione solare diffusamente deployate in ambienti enterprise.

Il punteggio CVSS è 8,8 (high). La vulnerabilità è stata pubblicata dal NIST il 27 ottobre 2026. Nei canali social il volume di discussione è contenuto (1 post nelle ultime 24 ore con 3 interazioni totali). Gli analisti segnalano che una patch è già disponibile dal fornitore, riducendo la finestra di esposizione per chi agisce rapidamente.

La strategia di difesa prioritaria è l'inventario e l'applicazione immediata della patch su tutti i dispositivi airMAX, LTU, SolarPoint e SolarSwitch in produzione. In parallelo, è consigliata una revisione dei controlli di accesso alla rete adiacente: segmentare il traffico verso questi dispositivi e limitarlo a fonti autorizzate riduce il rischio di sfruttamento anche in caso di ritardo nell'update.

La criticità è amplificata dal ruolo infrastrutturale di questi dispositivi: interruzioni o compromissioni impattano direttamente la continuità operativa delle reti wireless e dei sistemi di gestione energetica. Gli amministratori devono coordinare gli update in modo da minimizzare il downtime, possibilmente in finestre di manutenzione pianificate.