CVE-2026-55116: Kritisk fejl i Ubiquiti UniFi Connect
Kritisk sikkerhedsfejl i Ubiquiti UniFi Connect giver hackere mulighed for at overtage kontrollen over dit netværksudstyr uden login.
Hvad er det?
En alvorlig sikkerhedsfejl (CVE-2026-55116) er fundet i Ubiquiti UniFi Connect – software der styrer UniFi OS-enheder som adgangspunkter, switches og gateways. Fejlen skyldes mangelfuld adgangskontrol (en mekanisme der normalt sikrer, at kun autoriserede brugere kan foretage ændringer). Under bestemte netværkskonfigurationer kan en angriber med adgang til netværket udnytte fejlen til at foretage uautoriserede ændringer på dine UniFi-enheder – uden at skulle logge ind med brugernavn eller adgangskode. Berørte versioner er UniFi Connect under version 3.4.20.
Hvem rammer det?
Sårbarheden rammer virksomheder og organisationer der bruger Ubiquiti UniFi Connect i version under 3.4.20 på deres netværksudstyr. Det er typisk:
- Kontorer, butikker og restauranter med UniFi-baseret Wi-Fi og netværksinfrastruktur
- SMV’er der selv administrerer deres netværk via UniFi-platformen
- Virksomheder hvor gæste- eller leverandørnetværk ikke er fuldt isoleret fra det interne netværk
Risikoen er størst, hvis dit netværk ikke er korrekt segmenteret (opdelt), da angriberen skal have adgang til netværket for at udnytte fejlen.
Hvad kan ske?
Hvis en angriber udnytter denne sårbarhed, kan vedkommende foretage uautoriserede ændringer på dine UniFi OS-enheder. Det kan i praksis betyde:
- Ændring af netværkskonfigurationer – angriberen kan åbne eller lukke porte, omdirigere trafik eller svække sikkerhedsindstillinger
- Afbrydelse af netværket – bevidst nedlukning af din internetforbindelse eller interne netværk
- Aflytning af netværkstrafik – angriberen kan placere sig som et mellemled og overvåge data der sendes over netværket
- Yderligere angreb – kontrol over netværksudstyret kan bruges som springbræt til at angribe andre systemer i virksomheden
Angrebets fulde omfang afhænger af din netværkskonfiguration, men konsekvenserne for fortrolighed, integritet og tilgængelighed er alle vurderet som høje.
Hvor alvorligt er det?
Sårbarheden er vurderet som kritisk med en CVSS-score på 9,0 ud af 10. Det skyldes primært:
- Angreb over netværket – angriberen behøver ikke fysisk adgang til dine enheder
- Intet login kræves – der er ingen krav om brugernavn, adgangskode eller særlige rettigheder
- Ingen brugerinteraktion – angrebet kan gennemføres helt automatisk uden at en medarbejder klikker på noget
- Høj kompleksitet – der kræves bestemte netværkskonfigurationer, hvilket sænker risikoen en smule sammenlignet med de mest trivielle angreb
Samlet set er dette en fejl du bør tage meget alvorligt og afhjælpe hurtigst muligt.
Hvad gør jeg nu?
Du bør handle hurtigt. Her er hvad du konkret gør:
- Opdatér UniFi Connect til version 3.4.20 eller nyere – log ind i din UniFi Network Controller og tjek om en opdatering er tilgængelig under Indstillinger → System → Firmware. Installér opdateringen hurtigst muligt.
- Segmentér dit netværk – sørg for at gæstenetværk, leverandøradgange og interne netværk er adskilt (VLAN), så en angriber med netværksadgang ikke automatisk kan nå dine UniFi-enheder.
- Begræns adgangen til administrationsgrænsefladen – kun betroede enheder og brugere bør have adgang til UniFi-styringsfladen. Overvej at begrænse adgangen til et dedikeret administrations-VLAN.
- Gennemgå adgangslogge – tjek om der har været mistænkelige ændringer i din UniFi-konfiguration siden begyndelsen af juli 2026.
- Kontakt din IT-leverandør – er du usikker på om du er berørt, eller har du brug for hjælp til opdateringen, så kontakt din IT-partner.
Opdatér inden for 48 timer
Vi anbefaler at du opdaterer UniFi Connect til mindst version 3.4.20 inden for de næste 48 timer. Kombinér opdateringen med en gennemgang af din netværkssegmentering, så du reducerer risikoen for at en angriber overhovedet kan nå dine UniFi-enheder. Er du i tvivl om din netværkskonfiguration er sikker, tilbyder Auroa en hurtig netværksgennemgang – kontakt os, så hjælper vi dig.
Tidslinje
Konkrete eksempler
Angriber via gæstenetværk ændrer firewallregler
En angriber tilslutter sig din virksomheds gæste-Wi-Fi – f.eks. som kunde i receptionen. Fordi gæstenetværket ikke er isoleret fra det interne netværk, kan angriberen nå dine UniFi-enheder og udnytte adgangskontrolfeijlen til at ændre firewallregler. Det åbner porten til dine interne systemer, og angriberen får nu adgang til servere og følsomme data.
Leverandør med VPN-adgang overtager netværkskonfiguration
En ekstern it-leverandør eller servicepartner med VPN-adgang til dit netværk er selv blevet kompromitteret. Via deres forbindelse kan angriberen nu tilgå dine UniFi-enheder og udnytte fejlen til at omdirigere netværkstrafik – f.eks. til en server under angriberens kontrol – og dermed aflytte virksomhedens interne kommunikation.
Målrettet nedetid ved at deaktivere netværksswitches
En angriber med netværksadgang udnytter sårbarheden til at foretage ændringer i konfigurationen af dine UniFi-switches eller gateways og deaktiverer centrale forbindelser. Resultatet er at virksomhedens internet og interne netværk falder ned midt i arbejdsdagen, hvilket skaber driftstab og potentielt afpresningsgrundlag.
Ofte stillede spørgsmål
Skal angriberen befinde sig fysisk i min virksomhed for at udnytte fejlen?
Ikke nødvendigvis. Angriberen skal have adgang til dit netværk, men det kan også ske via et kompromitteret gæstenetværk, en VPN-forbindelse eller et andet tilkoblet system. Fysisk tilstedeværelse er altså ikke et krav, men det hjælper at have god netværkssegmentering på plads.
Jeg bruger UniFi, men er ikke sikker på hvilken version. Hvordan tjekker jeg det?
Log ind på din UniFi Network Controller (typisk via en browser på adressen unifi.ui.com eller din lokale controller). Gå til Indstillinger → System → Generelt og find versionsnummeret under firmware-oplysninger. Er du under version 3.4.20, skal du opdatere.
Kan jeg vente med at opdatere til næste planlagte vedligeholdelsesvindue?
Da sårbarheden er vurderet som kritisk, fraråder vi at vente. Hvis du absolut ikke kan opdatere med det samme, bør du som minimum straks begrænse netværksadgangen til dine UniFi-enheder og isolere dem fra upålidelige netværkssegmenter, indtil opdateringen kan gennemføres.
Vil en opdatering af UniFi afbryde vores netværk midlertidigt?
En firmware-opdatering på UniFi-enheder kan medføre en kortvarig genstart af den berørte enhed – typisk 1-3 minutter. Planlæg opdateringen uden for travle arbejdstimer, f.eks. tidligt om morgenen eller sent om aftenen, for at minimere forstyrrelser.
Er det kun Wi-Fi der er påvirket, eller gælder det også switches og andre UniFi-enheder?
Sårbarheden berører enheder der kører UniFi OS – det inkluderer ikke kun adgangspunkter (Wi-Fi), men potentielt også UniFi-gateways og andre enheder i UniFi-økosystemet der kører den sårbare softwareversion. Opdatér alle berørte enheder.
Hvad er netværkssegmentering, og har vi brug for det?
Netværkssegmentering betyder at du opdeler dit netværk i adskilte zoner – f.eks. ét netværk til medarbejdere, ét til gæster og ét til IoT-enheder. Det betyder at en angriber der får adgang til gæstenetværket ikke automatisk kan nå dine UniFi-styringsenheder. De fleste SMV’er har gavn af grundlæggende segmentering, og din IT-leverandør kan hjælpe med opsætningen.
Ramte produkter
Ui — Unifi Connect
< 3.4.20
CVSS-detaljer
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
A malicious actor with access to the network and under certain network configurations could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to make unauthorized changes to such UniFi OS devices.
Referencer & kilder
Officielle advisories
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.