Was ist passiert?
Ubiquiti hat fünf Sicherheitslücken in UniFi OS und im UID Enterprise Agent geschlossen. Drei der Schwachstellen stuft der Hersteller als kritisch ein, zwei weitere als hoch riskant. Angreifer konnten die Lücken unter anderem nutzen, um Schadcode einzuschleusen, Sicherheitsmaßnahmen zu umgehen oder unbefugt auf Informationen zuzugreifen. Ubiquiti hat bereits aktualisierte Softwareversionen veröffentlicht, die die Fehler beheben.
Die Details
In einer Sicherheitsmitteilung listet Ubiquiti die einzelnen Schwachstellen mit ihren jeweiligen CVE-Kennungen auf:
- CVE-2026-47367 (CVSS 9.9, kritisch): Eine unzureichende Eingabeprüfung im UID Enterprise Agent erlaubt es Angreifern mit Netzwerkzugang und niedrigen Berechtigungen, Befehle auf anfälligen Hosts auszuführen.
- CVE-2026-47370 (CVSS 9.9, kritisch): Dieselbe Art von Schwachstelle betrifft UniFi OS auf UniFi-OS-Geräten und -Instanzen mit vergleichbarer Auswirkung.
- CVE-2026-47369 (CVSS 9.9, kritisch): Eine weitere Schwachstelle in UniFi-OS-Geräten und -Instanzen kann zur Rechteausweitung missbraucht werden. Konkrete Details zum Angriffsvektor nennt Ubiquiti hier nicht.
- CVE-2026-47368 (CVSS 8.6, hoch): Eine Path-Traversal-Schwachstelle ermöglicht es Angreifern mit Netzwerkzugang, sich unbefugt Zugang zu Daten auf diversen UniFi-OS-Geräten und -Instanzen zu verschaffen.
- CVE-2026-48610 (CVSS 8.1, hoch): Eine unzureichende Rechteprüfung erlaubt Angreifern mit Netzwerkzugang in bestimmten, nicht näher genannten Konfigurationen unbefugte Änderungen an anfälligen UniFi-OS-Geräten.
Die Fehler werden im UID Enterprise Agent 1.61.4 behoben. UniFi OS Server sowie eine Vielzahl von Geräten – darunter UDM, UDM-Beast, UDM-Pro, UDM-SE, UDM-Pro-Max, EFG, UDW, UDR, UDR7, UDR-5G, Express 7, UCK, UCKP, UCK-Enterprise, UNVR, UNVR-Pro, UNVR-Instant, ENVR, ENVR-Core, UNVR-G2, UNVR-G2-Pro, UCG-Ultra, UCG-Max, UCG-Industrial und UCG-Fiber – erhalten die Korrektur mit Version 5.1.15. Für UNAS-2, UNAS-4, UNAS-Pro, UNAS-Pro-4 und UNAS-Pro-8 steht Version 5.1.16 bereit, für Express das Update 4.0.15.
Einordnung
Für Betreiber von Sicherheitstechnik ist diese Meldung besonders relevant, da UniFi-OS-Geräte häufig als zentrale Steuerungs- und Netzwerkinfrastruktur in Videoüberwachungs- und Zutrittskontrollsystemen zum Einsatz kommen. Recorder wie UNVR-Modelle oder Gateways wie UDM und UCG-Geräte bilden oft das Rückgrat professioneller Sicherheitsinstallationen. Eine erfolgreiche Ausnutzung der kritischen Lücken mit CVSS-Werten von 9.9 könnte Angreifern weitreichenden Zugriff auf diese Systeme verschaffen – von der Manipulation von Aufzeichnungen bis zur vollständigen Kompromittierung der Netzwerkinfrastruktur.
Bemerkenswert ist zudem, dass Ubiquiti erst vor rund zwei Wochen weitere Sicherheitslücken in UniFi OS schließen musste. Damals erreichten drei Schwachstellen sogar den höchstmöglichen CVSS-Wert von 10.0. Diese Häufung sicherheitsrelevanter Updates innerhalb kurzer Zeit zeigt, dass die Angriffsfläche komplexer Netzwerkbetriebssysteme wie UniFi OS kontinuierlich im Fokus von Sicherheitsforschern und potenziell auch von Angreifern steht.
Praxis-Tipps
- Prüfen Sie umgehend, welche UniFi-OS-Geräte und -Instanzen in Ihrer Infrastruktur im Einsatz sind, und identifizieren Sie die aktuell installierten Firmware-Versionen.
- Spielen Sie die von Ubiquiti bereitgestellten Updates zeitnah ein: UID Enterprise Agent 1.61.4, UniFi OS 5.1.15 beziehungsweise 5.1.16 für UNAS-Geräte sowie 4.0.15 für Express-Modelle.
- Beschränken Sie den Netzwerkzugang zu UniFi-OS-Geräten so weit wie möglich, da mehrere der beschriebenen Angriffe einen Zugang zum Netzwerk voraussetzen. Eine konsequente Netzwerksegmentierung reduziert das Risiko.
- Überprüfen Sie Berechtigungskonzepte innerhalb der UniFi-Umgebung, insbesondere im Hinblick auf die Schwachstelle zur Rechteausweitung.
- Etablieren Sie einen Prozess zur regelmäßigen Kontrolle von Sicherheitsmitteilungen des Herstellers, da sich Updates zuletzt in kurzen Abständen häuften.
Ausblick
Angesichts der wiederholten kritischen Schwachstellen in UniFi OS innerhalb kurzer Zeit sollten Betreiber von Sicherheitstechnik-Infrastrukturen mit weiteren Sicherheitsmitteilungen von Ubiquiti rechnen. Details zu den betroffenen, nicht näher spezifizierten Konfigurationen bei CVE-2026-48610 sind derzeit noch nicht bekannt und dürften in weiteren Mitteilungen konkretisiert werden. Für die Praxis bedeutet dies, dass ein zeitnahes und konsequentes Patch-Management für UniFi-OS-basierte Systeme künftig noch wichtiger wird, um die Integrität von Videoüberwachungs-, Zugriffskontroll- und weiteren sicherheitskritischen Anwendungen zu gewährleisten.
