Die US-Behörde Cybersecurity and Infrastructure Security Agency (CISA) hat mehrere kritische Schwachstellen in Ubiquiti-Systemen als aktiv ausgenutzt eingestuft. Betroffen sind UniFi-OS-basierte Netzwerk- und Managementgeräte mit kritischen Auswirkungen auf Unternehmensnetzwerke. Unternehmen sollte die Updates sofort umsetzen.
Im Rahmen einer Aktualisierung des Known Exploited Vulnerabilities (KEV)-Katalogs vom 23. Juni 2026 hat die CISA mehrere Schwachstellen in Ubiquiti UniFi OS aufgenommen, für die bereits aktive Angriffe beobachtet werden. Unternehmen sind unmittelbar betroffen, da die Lücken in zentralen Netzwerk- und Managementsystemen auftreten und eine Kompromittierung kritischer Infrastruktur ermöglichen können. Die Aufnahme in den KEV-Katalog gilt als Indikator für ein hohes Risiko in produktiven Umgebungen.
UniFi-OS: Mehrere kritische Schwachstellen
Betroffen sind insbesondere Geräteklassen, die auf UniFi OS basieren. Dazu zählen unter anderem UniFi Cloud Key (Gen2/Gen2 Plus), UniFi Dream Machine (UDM/UDM Pro/UDM SE) sowie UniFi Network Video Recorder (UNVR/UNVR Pro). Diese Systeme übernehmen zentrale Funktionen wie Netzwerkmanagement, Videoüberwachung und Benutzerverwaltung und sind häufig direkt oder indirekt aus dem Internet erreichbar. Konkret handelt es sich um mehrere Schwachstellen, die laut Hersteller im Security Advisory Bulletin 064 dokumentiert sind. Diese betreffen unterschiedliche Fehlerklassen innerhalb von UniFi OS und angrenzenden Komponenten.
Relevante Schwachstellen
- CVE-2026-34908 – Improper Access Control CVSS: 10.0 (Critical) Ermöglicht unautorisierte Änderungen am System durch Netzwerkzugriff
- CVE-2026-34909 – Path Traversal CVSS: bis 10.0 (Critical) Zugriff auf Dateisysteminhalte und potenzielle Kompromittierung von Accounts
- CVE-2026-34910 – Command Injection / Improper Input Validation CVSS: bis 9.8–10.0 (Critical) Ermöglicht Ausführung von Befehlen auf betroffenen Systemen
- CVE-2026-33000 – Improper Input Validation CVSS: 9.1 (Critical) Führt zu Command Injection bei privilegiertem Zugriff
Die Schwachstellen betreffen eine breite Palette von UniFi-OS-Geräten und Versionen, insbesondere Systeme mit Versionen 5.0 und darunter. Laut Hersteller wurden Sicherheitsupdates bereitgestellt, die u. a. ein Upgrade auf Versionen ab UniFi OS 5.0.8 bzw. 5.1.x vorsehen. Besonders kritisch ist die durch CISA bestätigte aktive Ausnutzung dieser Schwachstellen. Angreifer können mehrere der genannten CVEs kombinieren, um Authentifizierungsmechanismen zu umgehen und vollständige Systemkontrolle zu erlangen.
