CVE-2026-54401: SSRF-sårbarhed i UniFi OS-enheder

CVE-2026-54401 er en sårbarhed af typen Server-Side Request Forgery (SSRF). SSRF betyder, at en angriber kan narre en server til at sende netværkskald på sine vegne til interne systemer, den normalt ikke har adgang til. Fejlen findes i UniFi OS, det styresystem der kører på Ubiquitis netværksudstyr, herunder gateways, routere, videoovervågningsenheder og netværkslagre. En angriber, der allerede har begrænset adgang til netværket, for eksempel via en konto med lave rettigheder, kan udnytte fejlen til at eskalere sine rettigheder inden i enheden og få adgang til fortrolige data, som den ikke burde kunne se.

Sårbarheden rammer stort set alle af Ubiquitis UniFi OS-baserede enheder med firmware version 5.1.15 eller ældre, samt UNAS-serien op til version 5.1.16 og Enterprise Firewall Core op til version 5.1.18. Det omfatter Unifi Dream Machine-serien (inklusive Pro, SE, Max, Beast og Router-varianter), Cloud Gateway-serien (Ultra, Max, Industrial, Fiber), CloudKey-serien, Network Video Recorder-serien (NVR, Pro, Instant, G2, Enterprise) og UNAS-lagerenhederne. Danske virksomheder og kommuner, der bruger UniFi til netværk, videoovervågning eller lagring, er berørt, uanset virksomhedsstørrelse.

En angriber, der allerede har opnået en begrænset adgang til netværket, for eksempel gennem en kompromitteret IoT-enhed på et gæstenetværk eller en medarbejderkonto med lave rettigheder, kan bruge SSRF-fejlen til at pege enhedens interne kald mod administrative funktioner, den normalt ikke har adgang til. Det kan give angriberen indblik i fortrolige konfigurationsdata, netværkstopologi eller autentificeringsoplysninger, og dermed et springbræt til yderligere rettighedseskalering i netværket.

CVSS-scoren er 7,7 ud af 10, hvilket er alvorligt. Angrebet kræver netværksadgang og en konto med lave rettigheder (PR:L), men ingen brugerhandling fra offeret (UI:N), og angrebskompleksiteten er lav (AC:L). Konsekvensen er begrænset til fortrolighed (C:HIGH), mens integritet og tilgængelighed ikke påvirkes direkte. At scope er ændret (S:C) betyder, at følgeskader kan brede sig ud over den enhed, der først bliver udnyttet. Der er ikke oplyst om aktiv udnyttelse i praksis pr. offentliggørelsesdatoen.

Gør følgende for at lukke hullet og reducere risikoen:

1. Opdatér alle UniFi OS-enheder til den nyeste firmwareversion via UniFi-controlleren eller Ubiquitis officielle kanal.
2. Kortlæg hvilke enheder i jeres netværk kører de sårbare versioner (op til 5.1.15, 5.1.16 eller 5.1.18 afhængigt af model).
3. Begræns adgangen til administrationsgrænseflader, så kun betroede IP-adresser eller VLAN’er kan tilgå dem.
4. Gennemgå og fjern unødvendige konti med lave rettigheder, som ikke længere er i brug.
5. Overvåg logs for usædvanlig aktivitet på UniFi-enhederne i perioden efter opdateringen.
6. Kontakt os, hvis I har mange enheder, ikke kan identificere hvilke der er sårbare, eller ikke selv kan planlægge opdateringen uden driftsafbrydelse.