CVE-2026-34908: Kritisk sårbarhed i Ubiquiti UniFi OS

En kritisk sårbarhed (CVE-2026-34908) er fundet i UniFi OS, som er styresystemet bag Ubiquitis populære netværksudstyr — herunder Dream Machine, Cloud Gateway og videoovervågningsenheder. Fejlen skyldes manglende adgangskontrol (CWE-284), hvilket betyder at systemet ikke tjekker ordentligt, om den der sender kommandoer, har lov til det. En angriber der har adgang til dit netværk kan udnytte dette til at foretage uautoriserede ændringer i systemet — for eksempel ændre indstillinger, oprette brugerkonti eller omdirigere netværkstrafik. Der kræves ingen brugernavn, adgangskode eller særlige tekniske færdigheder udover netværksadgang.

Sårbarheden rammer dig, hvis din virksomhed bruger Ubiquiti UniFi-udstyr som Dream Machine, Dream Router, Cloud Gateway, Cloud Key eller UniFi NVR (netværksvideooptager) med ældre firmware. Det drejer sig om en meget bred produktpalette — se om dine enheder kører:

• UniFi OS Server ældre end version 5.0.8
• Firmware på Dream Machine, Cloud Gateway, NVR og lignende ældre end version 5.1.12
• UNAS-enheder (NAS-lagring) ældre end version 5.1.10
• Dream Machine Beast ældre end version 5.1.11

UniFi-udstyr er udbredt i danske SMV’er på grund af den lave pris og brugervenlighed — sandsynligheden for at du er ramt er derfor høj.

En angriber med adgang til dit netværk — f.eks. via gæste-WiFi, en kompromitteret computer eller et eksponeret netværksinterface — kan:

• Ændre netværksindstillinger og omdirigere din trafik, så den kan aflyttes
• Oprette nye administratorkonti og dermed fastholde adgang til dit netværk på sigt
• Slukke for sikkerhedsfunktioner som firewall-regler og VPN-tunneler
• Kompromittere videoovervågning ved at manipulere NVR-optagelser eller slette beviser
• Sprede sig til andre systemer på netværket, da angriberen nu kontrollerer infrastrukturen

Med en CVSS-score på 10 (maksimum) er dette den mest alvorlige type sårbarhed, fordi den kræver absolut ingen forudgående adgang eller brugerinteraktion.

CVSS-scoren er 10 ud af 10 — kritisk. Det er det højest mulige. Angrebsvektoren er netværk, kompleksiteten er lav, og der kræves ingen rettigheder eller brugerinteraktion. Alle tre CIA-parametre (fortrolighed, integritet og tilgængelighed) er vurderet til HØJ, hvilket betyder at et vellykket angreb potentielt kan give fuld kontrol over din netværksinfrastruktur. Sårbarheden har desuden scope:changed-klassifikation, der betyder at konsekvenserne kan brede sig ud over selve den ramte enhed.

Opdater din UniFi-firmware hurtigst muligt. Sådan gør du:

1. Log ind på UniFi Network Application (typisk via unifi.ui.com eller din lokale controller-adresse)
2. Gå til indstillinger → System → Firmware og tjek om der er tilgængelige opdateringer til dine enheder
3. Opdater til minimum disse versioner: UniFi OS Server 5.0.8, firmware 5.1.12 (Dream Machine, Cloud Gateway, NVR m.fl.), Dream Machine Beast 5.1.11, UNAS-enheder 5.1.10
4. Prioritér internet-eksponerede enheder og enheder med adgang til følsomme data (videoovervågning, filservere)
5. Segmentér dit netværk hvis muligt — placér IoT-enheder og gæste-WiFi i separate VLAN (virtuelle netværk), så de ikke har direkte adgang til dine UniFi-controllere
6. Gennemgå administrator-konti efter opdatering og fjern ukendte brugere