Wat is er gebeurd?
Ubiquiti heeft vijf beveiligingslekken in UniFi OS en de UID Enterprise Agent gedicht. Drie van de kwetsbaarheden bestempelt de fabrikant als kritiek, twee andere als hoogrisico. Aanvallers konden de lekken onder meer gebruiken om malafide code binnen te smokkelen, beveiligingsmaatregelen te omzeilen of ongeautoriseerd toegang te krijgen tot informatie. Ubiquiti heeft inmiddels bijgewerkte softwareversies uitgebracht die de fouten verhelpen.
De details
In een beveiligingsmelding somt Ubiquiti de afzonderlijke kwetsbaarheden met hun respectievelijke CVE-identificaties op:
- CVE-2026-47367 (CVSS 9.9, kritiek): Onvoldoende invoervalidatie in de UID Enterprise Agent stelt aanvallers met netwerktoegang en lage rechten in staat commando's uit te voeren op kwetsbare hosts.
- CVE-2026-47370 (CVSS 9.9, kritiek): Hetzelfde type kwetsbaarheid treft UniFi OS op UniFi OS-apparaten en -instanties met vergelijkbare impact.
- CVE-2026-47369 (CVSS 9.9, kritiek): Een andere kwetsbaarheid in UniFi OS-apparaten en -instanties kan worden misbruikt voor escalatie van rechten. Concrete details over de aanvalsvector geeft Ubiquiti hierbij niet.
- CVE-2026-47368 (CVSS 8.6, hoog): Een path traversal-kwetsbaarheid stelt aanvallers met netwerktoegang in staat zich ongeautoriseerd toegang te verschaffen tot gegevens op diverse UniFi OS-apparaten en -instanties.
- CVE-2026-48610 (CVSS 8.1, hoog): Onvoldoende rechtencontrole stelt aanvallers met netwerktoegang in bepaalde, niet nader genoemde configuraties in staat ongeautoriseerde wijzigingen aan te brengen op kwetsbare UniFi OS-apparaten.
De fouten worden verholpen in UID Enterprise Agent 1.61.4. UniFi OS Server en een groot aantal apparaten – waaronder UDM, UDM-Beast, UDM-Pro, UDM-SE, UDM-Pro-Max, EFG, UDW, UDR, UDR7, UDR-5G, Express 7, UCK, UCKP, UCK-Enterprise, UNVR, UNVR-Pro, UNVR-Instant, ENVR, ENVR-Core, UNVR-G2, UNVR-G2-Pro, UCG-Ultra, UCG-Max, UCG-Industrial en UCG-Fiber – ontvangen de correctie met versie 5.1.15. Voor UNAS-2, UNAS-4, UNAS-Pro, UNAS-Pro-4 en UNAS-Pro-8 is versie 5.1.16 beschikbaar, voor Express de update 4.0.15.
Duiding
Voor beheerders van beveiligingstechniek is deze melding bijzonder relevant, aangezien UniFi OS-apparaten vaak worden ingezet als centrale besturings- en netwerkinfrastructuur in videobewakings- en toegangscontrolesystemen. Recorders zoals UNVR-modellen of gateways zoals UDM- en UCG-apparaten vormen vaak de ruggengraat van professionele beveiligingsinstallaties. Succesvol misbruik van de kritieke lekken met CVSS-waarden van 9.9 zou aanvallers vergaande toegang tot deze systemen kunnen verschaffen – van manipulatie van opnames tot volledige compromittering van de netwerkinfrastructuur.
Opmerkelijk is bovendien dat Ubiquiti nog maar zo'n twee weken geleden andere beveiligingslekken in UniFi OS moest dichten. Destijds bereikten drie kwetsbaarheden zelfs de hoogst mogelijke CVSS-waarde van 10.0. Deze opeenstapeling van beveiligingsrelevante updates binnen korte tijd toont aan dat het aanvalsoppervlak van complexe netwerkbesturingssystemen zoals UniFi OS voortdurend in de belangstelling staat van beveiligingsonderzoekers en mogelijk ook van aanvallers.
Praktijktips
- Controleer onmiddellijk welke UniFi OS-apparaten en -instanties in uw infrastructuur worden gebruikt en identificeer de momenteel geïnstalleerde firmwareversies.
- Installeer de door Ubiquiti beschikbaar gestelde updates zo spoedig mogelijk: UID Enterprise Agent 1.61.4, UniFi OS 5.1.15 respectievelijk 5.1.16 voor UNAS-apparaten en 4.0.15 voor Express-modellen.
- Beperk de netwerktoegang tot UniFi OS-apparaten zo veel mogelijk, aangezien meerdere van de beschreven aanvallen netwerktoegang vereisen. Consequente netwerksegmentatie vermindert het risico.
- Controleer de rechtenstructuren binnen de UniFi-omgeving, met name met betrekking tot de kwetsbaarheid voor escalatie van rechten.
- Zet een proces op voor regelmatige controle van beveiligingsmeldingen van de fabrikant, aangezien updates de laatste tijd in korte tussenpozen zijn verschenen.
Vooruitblik
Gezien de herhaalde kritieke kwetsbaarheden in UniFi OS binnen korte tijd doen beheerders van beveiligingstechniekinfrastructuren er goed aan rekening te houden met verdere beveiligingsmeldingen van Ubiquiti. Details over de getroffen, niet nader gespecificeerde configuraties bij CVE-2026-48610 zijn momenteel nog niet bekend en zullen vermoedelijk in latere meldingen worden geconcretiseerd. Voor de praktijk betekent dit dat tijdig en consequent patchbeheer voor op UniFi OS gebaseerde systemen in de toekomst nog belangrijker wordt, om de integriteit van videobewaking, toegangscontrole en andere veiligheidskritische toepassingen te waarborgen.
