CVE-2026-34908: Kritisk fejl i UniFi OS-enheder

CVE-2026-34908 er en sårbarhed i UniFi OS, styresystemet i Ubiquitis netværks-, gateway- og overvågningsudstyr. Fejlen er en mangelfuld adgangskontrol, det vil sige at systemet ikke tjekker korrekt, om en bruger eller enhed reelt har ret til at foretage en given ændring. En angriber, der har adgang til det netværk, hvor en ramt enhed sidder, kan udnytte fejlen til at foretage uautoriserede ændringer i systemet, uden at logge ind og uden at have nogen form for rettigheder på forhånd. Fejlen ligger i selve adgangsstyringen og kræver ingen handling fra en bruger, for eksempel klik på et link.

Sårbarheden rammer en lang række UniFi OS-baserede enheder, herunder UniFi OS Server, UniFi Dream Machine, Dream Machine Pro, Dream Machine SE, Dream Machine Pro Max, UniFi Cloud Gateway (Ultra, Max, Fiber, Industrial), Enterprise Fortress Gateway, UniFi Dream Wall, UniFi Dream Router (inklusive 7 og 5G Max), UniFi Express 7, samt en række Network Video Recorder-modeller (NVR, Pro, Instant, G2, G2 Pro, Enterprise) og UNAS-lagerenheder (2, 4, Pro, Pro 4, Pro 8). Danske virksomheder og kommuner, der bruger UniFi-udstyr som firewall, router, kamera-optager eller netværksstyring, er berørt, hvis firmwaren er ældre end de rettede versioner: 5.0.8 for UniFi OS Server, 5.1.12 for de fleste gateway- og NVR-modeller, 5.1.11 for Dream Machine Beast og 5.1.10 for UNAS-enhederne.

Da mange af de ramte enheder fungerer som firewall, router eller central netværksstyring, kan en angriber med netværksadgang ændre firewallregler, åbne porte, oprette nye administratorkonti eller slå sikkerhedsfunktioner fra. I praksis kan det give fuld kontrol over virksomhedens netværkstrafik, adgang til interne systemer og mulighed for at aflæse eller manipulere data fra overvågningskameraer og lagerenheder. For en dansk virksomhed betyder det risiko for datatab, driftsstop og at netværket bruges som indgang til resten af it-miljøet.

Sårbarheden har en CVSS-score på 10 ud af 10, den højeste mulige. Den kan udnyttes over netværket uden login og uden brugerhandling, og angrebet er ikke komplekst at udføre teknisk. Konsekvensen er fuld kompromittering af fortrolighed, integritet og tilgængelighed på den ramte enhed. Der er pr. offentliggørelsesdatoen ikke oplysninger om, at sårbarheden aktivt udnyttes, men fordi angrebsbetingelserne er så lave, bør det behandles som højeste prioritet.

Sådan lukker I hullet og begrænser risikoen:

1. Opdatér alle ramte UniFi OS-enheder til den rettede firmwareversion: 5.0.8 for UniFi OS Server, 5.1.12 for gateway-, dream machine-, NVR- og cloudkey-modeller, 5.1.11 for Dream Machine Beast og 5.1.10 for UNAS-enheder.
2. Lav en oversigt over, hvilke UniFi-enheder I har i drift, og hvilken firmwareversion de kører, inden I opdaterer.
3. Begræns adgangen til enhedernes administrationsgrænseflade til et separat, betroet netværk eller VPN, indtil opdateringen er gennemført.
4. Gennemgå enhedernes konfiguration efter opdateringen for uventede ændringer i firewallregler, brugerkonti eller adgangsrettigheder.
5. Aktivér automatiske firmwareopdateringer, hvor det er muligt, for at reducere tiden med kendte sårbarheder fremover.
6. Er I i tvivl om, hvilke enheder der er berørt, eller om der allerede er sket ændringer, bør I søge hjælp fra en it-sikkerhedspartner til at gennemgå netværket.