CVE-2026-54408: Adgangsfejl i UniFi Protect video
Fejl i Ubiquiti UniFi Protect (CVE-2026-54408) lader angribere på netværket omgå login og se videostreams. Opdatér til 7.1.83.
Hvad er det?
CVE-2026-54408 er en sårbarhed i UniFi Protect, Ubiquitis system til videoovervågning og kameraadministration. Fejlen skyldes mangelfuld adgangskontrol, altså en svaghed i den kode der skal tjekke, om en bruger har ret til at se data, i den del af systemet der streamer video fra kameraer. En angriber, der har adgang til netværket hvor UniFi Protect kører, kan udnytte fejlen til at omgå login og hente videostreams uden at skulle logge ind.
Hvem rammer det?
Sårbarheden rammer virksomheder og institutioner, der bruger Ubiquitis UniFi Protect til videoovervågning, herunder kontorer, butikker, lagre og kommunale bygninger med UniFi-kameraer. Alle versioner af UniFi Protect før 7.1.83 er ramt. Det gælder både UniFi Protect installeret på en UniFi-controller eller et NVR-apparat (network video recorder, en boks der optager og administrerer kameraoptagelser), og opsætninger hvor systemet er tilgængeligt fra det lokale netværk eller internettet.
Hvad kan ske?
En angriber, der får adgang til netværket, for eksempel via en kompromitteret medarbejder-pc eller et usikret gæstenetværk, kan se live og optaget video fra jeres kameraer uden at logge ind. For en dansk virksomhed betyder det, at overvågning af indgange, lagerlokaler eller serverrum kan udnyttes til at planlægge indbrud, tyveri eller adgang til følsomme områder uden at blive opdaget.
Hvor alvorligt er det?
Med en CVSS-score på 8,6 er sårbarheden vurderet alvorlig. Angrebet kan udføres over netværket, kræver ikke login eller nogen handling fra en bruger, og har lav teknisk kompleksitet. Konsekvensen er høj for fortrolighed, fordi videostreams kan ses uautoriseret, men lav for integritet og driftsstabilitet. Der er ikke rapporteret om udnyttelse i praksis på offentliggørelsesdatoen.
Hvad gør jeg nu?
Følg disse skridt for at lukke hullet og begrænse skaden:
- Opdatér UniFi Protect til version 7.1.83 eller nyere på alle controllere og NVR-enheder.
- Gennemgå netværkets segmentering, så UniFi Protect kun er tilgængeligt fra betroede VLAN’er, ikke fra gæstenetværk eller internettet.
- Tjek logs for usædvanlig adgang til videostreams i perioden før opdateringen blev installeret.
- Skift adgangskoder til UniFi-konti og aktivér tofaktorgodkendelse, hvis det ikke allerede er sat op.
- Kontakt en it-sikkerhedsrådgiver, hvis I finder tegn på uautoriseret adgang, eller hvis I ikke selv kan verificere, at opdateringen er gennemført korrekt på alle enheder.
Opdatér til 7.1.83 inden for 7 dage
Vi anbefaler at opdatere UniFi Protect til version 7.1.83 eller nyere så hurtigt som muligt, da sårbarheden kan udnyttes uden login og giver adgang til jeres videoovervågning. Det er kun i orden at vente, hvis UniFi Protect-serveren er fuldstændig isoleret fra alle netværk, inklusive interne VLAN’er, hvilket sjældent er tilfældet i praksis.
Tidslinje
Konkrete eksempler
Lagerhal med UniFi-kameraer
En dansk grossist bruger UniFi Protect til at overvåge et lager og en indgangsport. En medarbejders bærbare pc bliver inficeret med skadelig kode via en phishing-mail, og angriberen får dermed adgang til det interne netværk. Ved at udnytte CVE-2026-54408 kan angriberen se live videostreams fra lagerets kameraer uden at logge ind, og bruger optagelserne til at planlægge et indbrud uden for arbejdstid.
Ofte stillede spørgsmål
Er vi ramt af denne sårbarhed?
I er ramt, hvis I bruger UniFi Protect i en version ældre end 7.1.83. Tjek versionen i UniFi Protect-appen under systemindstillinger.
Hvordan tjekker vi, hvilken version vi kører?
Log ind på jeres UniFi-controller eller NVR-enhed, gå til Protect og se under Settings, System. Versionsnummeret står i toppen af siden.
Kan vi vente til weekenden med at opdatere?
Det kan I gøre, hvis UniFi Protect kun er tilgængeligt fra et internt netværk uden gæsteadgang og uden fjernadgang. Er systemet tilgængeligt fra internettet eller et delt netværk, bør opdateringen ske hurtigst muligt.
Kræver angrebet, at angriberen er inde i vores netværk?
Ja, angriberen skal have netværksadgang til UniFi Protect. Det kan være via en kompromitteret computer, et usikret Wi-Fi-netværk eller en sårbar router, der giver adgang til det interne netværk.
Skal vi anmelde dette til en myndighed?
Kun hvis I opdager, at videooptagelser eller overvågningsdata faktisk er blevet set eller kopieret af en uautoriseret person. I så fald skal I vurdere, om det er en sikkerhedsbrist der skal anmeldes til Datatilsynet.
Påvirker opdateringen vores eksisterende kameraopsætning eller optagelser?
Nej, opdateringen retter kun adgangskontrollen i systemet og ændrer ikke jeres kameraindstillinger, brugere eller gemte optagelser.
Ramte produkter
Ui: Unifi Protect
< 7.1.83
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect Application to bypass authentication for data streaming.
Referencer & kilder
Officielle advisories
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.