CVE-2026-54402: Kritisk fejl i Ubiquiti UniFi OS

CVE-2026-54402 er en kritisk sikkerhedssårbarhed i UniFi OS — det styresystem der kører på Ubiquitis populære netværksenheder som Dream Machine-routere, Cloud Gateways og netværksvideoptagerak (NVR’er). Fejlen skyldes to ting: manglende validering af brugerinput (CWE-20) og mulighed for at injicere kommandoer (CWE-77) direkte i enhedens underliggende system. Det betyder, at en angriber med blot lavt privilegeret adgang til dit netværk kan sende særligt udformede kommandoer til enheden og få den til at udføre vilkårlig kode — på samme niveau som en systemadministrator. CVSS-scoren er 9.9 ud af 10, hvilket klassificeres som kritisk.

Sårbarheden rammer dig, hvis du bruger én eller flere af følgende Ubiquiti-enheder med UniFi OS version 5.1.15 eller tidligere (eller 5.1.16/5.1.18 for visse modeller):

• Routere og gateways: UniFi Dream Machine (alle varianter), Dream Router, Dream Wall, Cloud Gateway Ultra/Max/Industrial/Fiber, Enterprise Fortress Gateway, Enterprise Firewall Core
• Videoovervågning (NVR): UniFi NVR, NVR Pro, NVR Instant, NVR G2/G2 Pro, Enterprise NVR, Enterprise NVR Core
• Cloud Keys: UniFi Cloud Key, Cloud Key Plus, Cloud Key Enterprise
• Lagring (NAS): UNAS 2, 4, Pro, Pro 4, Pro 8

Mange danske SMV’er bruger netop disse enheder til at styre deres Wi-Fi, netværk og overvågningskameraer. Hvis din virksomhed er én af dem, er du potentielt i risikozonen.

En angriber der udnytter denne sårbarhed kan i praksis overtage den ramte enhed fuldstændigt. Det konkrete kan inkludere:

• Fuld kontrol over netværket: Angriberen kan ændre firewall-regler, åbne porte og omdirigere trafik — og dermed få adgang til alle enheder på dit netværk.
• Dataafpresning og spionage: Al netværkstrafik kan aflyttes, og følsomme data som login-oplysninger, kundeinformation og interne dokumenter kan stjæles.
• Sabotage: Enheden kan gøres ubrugelig, hvilket kan lamme din internetforbindelse, Wi-Fi og videoovervågning.
• Angrebsplatform: Den kompromitterede enhed kan bruges som springbræt til at angribe andre systemer i — eller udenfor — dit netværk.
• Deaktivering af overvågning: Hvis en NVR rammes, kan optagelser slettes eller kameraer afbrydes.

CVSS-scoren er 9.9 ud af 10 (Kritisk) — det næsthøjeste mulige niveau. Angrebet kræver kun lavt privilegeret adgang til netværket, ingen brugerinteraktion og kan udføres over internettet uden fysisk tilstedeværelse. Effekten er maksimal på alle tre sikkerhedsparametre: fortrolighed, integritet og tilgængelighed er alle fuldt kompromitteret. Fejlen er desuden scope-ændret (S:C), hvilket betyder at et vellykket angreb potentielt kan brede sig ud over den direkte ramte enhed til andre systemer. Ubiquitiudstyr er meget udbredt, og mange enheder er tilgængelige via internettet — det gør denne sårbarhed særligt farlig.

Opdater firmware på alle berørte UniFi-enheder hurtigst muligt. Følg disse trin:

1. Identificér dine enheder: Log ind på din UniFi Network-applikation eller UniFi OS-konsollen og find alle enheder der kører UniFi OS. Tjek hvilken firmwareversion de bruger.
2. Opdatér firmware: Opdatér alle berørte enheder til den nyeste tilgængelige firmwareversion. Ubiquiti har udgivet patches der adresserer denne sårbarhed. For de fleste enheder går grænsen ved version 5.1.15 — opdatér til nyere versioner end dette.
3. Begræns netværksadgang til enhederne: Sørg for at administrationsgrænsefladerne (management-interfaces) på dine UniFi-enheder ikke er tilgængelige direkte fra internettet. Brug VPN hvis du skal administrere dem eksternt.
4. Ændr adgangskoder: Skift adgangskoder på alle konti med adgang til UniFi OS som en ekstra sikkerhedsforanstaltning.
5. Overvåg logfiler: Tjek enhedernes logfiler for mistænkelig aktivitet og unormale login-forsøg — særligt fra perioden inden opdateringen.
6. Kontakt din IT-leverandør: Hvis du er usikker på processen, eller hvis du mistænker at enheden allerede er kompromitteret, så kontakt din IT-partner eller Auroa for assistance.