Vad har hänt?
Ubiquiti har åtgärdat fem säkerhetsluckor i UniFi OS och i UID Enterprise Agent. Tre av sårbarheterna klassificerar tillverkaren som kritiska, ytterligare två som högriskabla. Angripare kunde bland annat utnyttja luckorna för att smuggla in skadlig kod, kringgå säkerhetsåtgärder eller få obehörig åtkomst till information. Ubiquiti har redan publicerat uppdaterade programvaruversioner som åtgärdar felen.
Detaljerna
I ett säkerhetsmeddelande listar Ubiquiti de enskilda sårbarheterna med respektive CVE-identifierare:
- CVE-2026-47367 (CVSS 9.9, kritisk): Bristande indatavalidering i UID Enterprise Agent gör det möjligt för angripare med nätverksåtkomst och låga behörigheter att köra kommandon på sårbara värdar.
- CVE-2026-47370 (CVSS 9.9, kritisk): Samma typ av sårbarhet drabbar UniFi OS på UniFi OS-enheter och -instanser med jämförbar påverkan.
- CVE-2026-47369 (CVSS 9.9, kritisk): Ytterligare en sårbarhet i UniFi OS-enheter och -instanser kan missbrukas för rättighetseskalering. Ubiquiti anger inga konkreta detaljer om attackvektorn i detta fall.
- CVE-2026-47368 (CVSS 8.6, hög): En path traversal-sårbarhet gör det möjligt för angripare med nätverksåtkomst att skaffa sig obehörig åtkomst till data på diverse UniFi OS-enheter och -instanser.
- CVE-2026-48610 (CVSS 8.1, hög): Bristande behörighetskontroll gör det möjligt för angripare med nätverksåtkomst att i vissa, ej närmare specificerade konfigurationer göra obehöriga ändringar på sårbara UniFi OS-enheter.
Felen åtgärdas i UID Enterprise Agent 1.61.4. UniFi OS Server samt en mängd enheter – bland annat UDM, UDM-Beast, UDM-Pro, UDM-SE, UDM-Pro-Max, EFG, UDW, UDR, UDR7, UDR-5G, Express 7, UCK, UCKP, UCK-Enterprise, UNVR, UNVR-Pro, UNVR-Instant, ENVR, ENVR-Core, UNVR-G2, UNVR-G2-Pro, UCG-Ultra, UCG-Max, UCG-Industrial och UCG-Fiber – får rättelsen med version 5.1.15. För UNAS-2, UNAS-4, UNAS-Pro, UNAS-Pro-4 och UNAS-Pro-8 finns version 5.1.16 tillgänglig, för Express uppdateringen 4.0.15.
Bedömning
För operatörer av säkerhetsteknik är detta meddelande särskilt relevant, eftersom UniFi OS-enheter ofta används som central styrnings- och nätverksinfrastruktur i videoövervaknings- och passersystem. Inspelare som UNVR-modeller eller gateways som UDM- och UCG-enheter utgör ofta ryggraden i professionella säkerhetsinstallationer. Ett lyckat utnyttjande av de kritiska luckorna med CVSS-värden på 9.9 skulle kunna ge angripare omfattande åtkomst till dessa system – från manipulation av inspelningar till fullständig kompromettering av nätverksinfrastrukturen.
Det är även anmärkningsvärt att Ubiquiti för bara cirka två veckor sedan var tvungna att åtgärda ytterligare säkerhetsluckor i UniFi OS. Då nådde till och med tre sårbarheter det högsta möjliga CVSS-värdet på 10.0. Denna ansamling av säkerhetsrelaterade uppdateringar inom kort tid visar att attackytan hos komplexa nätverksoperativsystem som UniFi OS kontinuerligt är i fokus för säkerhetsforskare och potentiellt även för angripare.
Praktiska tips
- Kontrollera omedelbart vilka UniFi OS-enheter och -instanser som används i er infrastruktur, och identifiera de för närvarande installerade firmware-versionerna.
- Installera de uppdateringar som Ubiquiti tillhandahåller så snart som möjligt: UID Enterprise Agent 1.61.4, UniFi OS 5.1.15 respektive 5.1.16 för UNAS-enheter samt 4.0.15 för Express-modeller.
- Begränsa nätverksåtkomsten till UniFi OS-enheter så mycket som möjligt, eftersom flera av de beskrivna attackerna förutsätter tillgång till nätverket. Konsekvent nätverkssegmentering minskar risken.
- Granska behörighetskoncept inom UniFi-miljön, särskilt med avseende på sårbarheten för rättighetseskalering.
- Etablera en process för regelbunden kontroll av tillverkarens säkerhetsmeddelanden, eftersom uppdateringar på senare tid har kommit med korta intervall.
Framtidsutsikter
Med tanke på de upprepade kritiska sårbarheterna i UniFi OS inom kort tid bör operatörer av säkerhetsteknisk infrastruktur räkna med ytterligare säkerhetsmeddelanden från Ubiquiti. Detaljer om de drabbade, ej närmare specificerade konfigurationerna vid CVE-2026-48610 är för närvarande inte kända och kommer troligen att konkretiseras i kommande meddelanden. I praktiken innebär detta att en snabb och konsekvent patchhantering för UniFi OS-baserade system framöver blir ännu viktigare för att säkerställa integriteten hos videoövervaknings-, passerkontroll- och andra säkerhetskritiska tillämpningar.
