Ubiquiti behebt sieben kritische Schwachstellen in UniFi OS, darunter einen Fehler mit maximalem Schweregrad

Ubiquiti hat Sicherheitsupdates für sieben kritische Schwachstellen in UniFi OS und zugehörigen Anwendungen veröffentlicht. Das schwerwiegendste Problem mit der Bezeichnung CVE-2026-50746 hat den maximalen Schweregrad und ermöglicht möglicherweise die Befehlsinjektion auf betroffenen Systemen.

Laut Ubiquiti betrifft CVE-2026-50746 die UniFi-Connect-Anwendung in Version 3.4.16 und früheren Versionen. Die Schwachstelle beruht auf einem Fehler bei der Zugriffskontrolle, durch den ein böswilliger Akteur mit Netzwerkzugriff Befehle auf dem Hostgerät ausführen könnte. Ubiquiti zufolge sollten Nutzer UniFi Connect auf Version 3.4.20 oder höher aktualisieren, um das Ausnutzungsrisiko zu verringern.

Weitere kritische Schwachstellen behoben

Im selben Sicherheitshinweis behob Ubiquiti sechs weitere Schwachstellen mit kritischem Schweregrad: CVE-2026-50747, CVE-2026-50748, CVE-2026-54400, CVE-2026-54402, CVE-2026-55115 und CVE-2026-55116. Die Probleme betreffen UniFi Talk, UniFi Access, UniFi Protect, den UniFi OS Server sowie eine breite Palette von Ubiquiti-Hardware, darunter Router, Gateways, NAS-Geräte und Überwachungsprodukte.

• Das Unternehmen hat nicht mitgeteilt, ob eine der Schwachstellen vor der Veröffentlichung der Patches aktiv ausgenutzt wurde.
• Sechs der sieben Schwachstellen werden als Angriffe mit geringer Komplexität beschrieben, die keine Interaktion des Nutzers erfordern.
• Administratoren werden aufgefordert, die Updates so schnell wie möglich einzuspielen.

Ubiquiti-Produkte waren in der Vergangenheit häufig Ziele von Bedrohungsakteuren, darunter staatlich unterstützte Gruppen und Cyberkriminelle, die kompromittierte Geräte zum Weiterleiten schädlichen Datenverkehrs missbraucht haben. In den vergangenen Jahren warnten Sicherheitsbehörden zudem, dass aus dem Internet erreichbare Ubiquiti-Systeme attraktive Ziele sein können, wenn kritische Schwachstellen nicht behoben werden.

Daten von Censys zur Bedrohungsaufklärung deuten darauf hin, dass mehr als 100.000 UniFi-OS-Instanzen online erreichbar sind, knapp 50.000 davon in den Vereinigten Staaten. Diese Zahlen spiegeln jedoch möglicherweise nicht den aktuellen Stand der Erreichbarkeit wider, da Scandatensätze historische Ergebnisse enthalten und auch Honeypots oder bereits abgesicherte Systeme erfassen können.

Angesichts des Schweregrads der neu behobenen Probleme sollten Sicherheitsteams, die UniFi-Umgebungen betreiben, ihre Versionen überprüfen und verifizieren, dass die betroffenen Komponenten in allen verwalteten Umgebungen aktualisiert wurden.