CVE-2026-54401: Kritisk sårbarhed i Ubiquiti UniFi OS

CVE-2026-54401 er en sårbarhed af typen SSRF (Server-Side Request Forgery), som betyder, at en angriber kan narre UniFi OS-enheden til at sende netværksforespørgsler på egne vegne. Det udnytter angriberen til at eskalere sine rettigheder — det vil sige at opgradere sig fra en almindelig bruger til administrator — uden at gøre noget særligt avanceret. Fejlen er fundet i UniFi OS, som er styresystemet bag en lang række Ubiquiti-enheder, herunder Dream Machine-routere, Cloud Key-controllere og NVR-videooptag ere. Enheder med firmware version 5.1.15 eller ældre er sårbare.

Sårbarheden rammer virksomheder og organisationer, der bruger Ubiquiti UniFi-udstyr til at styre deres netværk, overvågningskameraer eller datalagring. Det gælder konkret ejere af:

• UniFi Dream Machine (alle varianter, inkl. Pro, Pro Max og Beast)
• UniFi Dream Router (inkl. 5G Max og Router 7)
• UniFi Cloud Key og Cloud Gateway (alle varianter)
• UniFi Network Video Recorder / NVR (alle varianter)
• UNAS-lagerenheder (alle varianter)
• Enterprise Fortress Gateway og Enterprise Firewall Core

Du er i risikogruppen, hvis du kører firmware 5.1.15 eller ældre (5.1.16/5.1.18 for UNAS og Enterprise Firewall Core).

En angriber, der allerede har en brugerkonto med begrænsede rettigheder på netværket — f.eks. en medarbejder eller en kompromitteret gæstekonto — kan udnytte denne sårbarhed til at skaffe sig fulde administratorrettigheder på den berørte enhed. Det betyder, at vedkommende potentielt kan:

• Se og eksportere al netværkstrafik, der passerer gennem enheden
• Ændre netværkskonfigurationen og åbne for uautoriseret adgang udefra
• Tilgå optagelser fra overvågningskameraer (ved NVR-enheder)
• Oprette nye brugerkonti og skjule sine spor

Angrebsvektoren er netværksbaseret og kræver ingen fysisk adgang eller interaktion fra dig som bruger. Fortrolighed af data er den primære risiko (CVSS-vurdering: Høj på fortrolighed).

Sårbarheden er vurderet til CVSS-score 7.7 (Alvorlig/High). Det betyder:

• Angreb over netværket: Angriberen behøver ikke fysisk adgang — netværksforbindelse er nok.
• Lav kompleksitet: Angrebet kræver ingen særlig teknisk viden eller særlige betingelser.
• Lave forudsætninger: En bruger med minimal adgang (f.eks. en gæstekonto) er nok til at starte angrebet.
• Ingen brugerinteraktion: Du skal ikke klikke på noget — angrebet sker automatisk.

Skaden rammer primært fortrolighed — angriberen kan tilgå følsomme data, men selve driften af netværket afbrydes ikke nødvendigvis. Det gør det ekstra farligt, da bruddet kan forblive uopdaget.

Du bør opdatere firmware på alle berørte UniFi OS-enheder hurtigst muligt. Følg disse trin:

1. Identificér dine enheder: Log ind på UniFi Network-applikationen (app eller web) og gennemgå listen over tilknyttede UniFi OS-enheder (Dream Machine, Cloud Key, NVR osv.).
2. Tjek firmware-version: For hver enhed, kontrollér om den kører firmware 5.1.15 eller ældre (5.1.16/5.1.18 for UNAS og Enterprise Firewall Core).
3. Opdatér firmware: Opdatér til nyeste tilgængelige version via UniFi OS-dashboardet (Indstillinger → Enhedsopdateringer) eller direkte i UniFi Network-appen.
4. Gennemgå brugerkonti: Slet eller deaktivér brugerkonti, der ikke længere er nødvendige, og skift adgangskoder på alle konti med netværksadgang.
5. Begræns netværksadgang: Sørg for, at administration af UniFi OS-enheder kun er tilgængeligt fra betroede netværkssegmenter — f.eks. ikke fra gæstenetværk.
6. Overvåg logfiler: Tjek adgangslogfiler for usædvanlig aktivitet — særligt forsøg på rettighedsudvidelse eller ukendte brugerlogins.