CVE-2026-54409: Sårbarhed i UniFi Protect kameraer
Sårbarhed i UniFi Protect kan lade angribere omgå adgangskontrol til dine overvågningskameraer.
Hvad er det?
CVE-2026-54409 er en sårbarhed i Ubiquitis UniFi Protect-applikation — det software, der styrer UniFi-overvågningskameraer. Fejlen kaldes en Improper Initialization (CWE-665), hvilket betyder, at softwaren under visse omstændigheder ikke initialiserer (starter op) sikkerhedskontrollen korrekt. Det giver en angriber mulighed for at omgå den normale login-procedure og få adgang til kameraerne uden gyldige brugeroplysninger. Sårbarheden findes i versioner af UniFi Protect Application ældre end 7.1.83.
Hvem rammer det?
Sårbarheden rammer virksomheder og organisationer, der bruger Ubiquiti UniFi Protect til videovervågning — fx butikker, kontorer, lagerbygninger eller andre lokationer med UniFi-kameraer tilsluttet. Hvis din UniFi Protect-applikation ikke er opdateret til version 7.1.83 eller nyere, er du potentielt sårbar. Systemet skal desuden være tilgængeligt via et netværk, og angrebet kræver en vis interaktion fra en bruger, samt at specifikke betingelser er opfyldt.
Hvad kan ske?
Hvis en angriber udnytter sårbarheden, kan vedkommende få fuld adgang til dine overvågningskameraer uden at kende din adgangskode. Det betyder, at angriberen potentielt kan:
- Se live-billeder og optagelser fra dine kameraer
- Ændre kameraindstillinger eller slette optagelser
- Deaktivere eller manipulere med dit overvågningssystem
- Bruge adgangen som springbræt til andre systemer på dit netværk
CVSS-scoren (7.5 – Alvorlig) afspejler, at konsekvenserne for fortrolighed, integritet og tilgængelighed alle vurderes som høje.
Hvor alvorligt er det?
Sårbarheden er vurderet til 7.5 ud af 10 (Alvorlig) af NVD. Angrebet kræver netværksadgang og en vis grad af brugerinteraktion samt særlige betingelser, hvilket sænker risikoen en smule sammenlignet med det mest kritiske niveau. Til gengæld kræver det ingen forudgående rettigheder eller login-oplysninger at gennemføre angrebet. Hvis betingelserne er opfyldt, kan konsekvenserne være meget alvorlige — angriberen opnår fuldt kompromis af kamerasystemet.
Hvad gør jeg nu?
Du bør opdatere din UniFi Protect-applikation hurtigst muligt. Følg disse trin:
- Find din nuværende version: Log ind i din UniFi Protect-applikation og kontrollér, hvilken version du kører (typisk under Indstillinger → Om).
- Opdatér til version 7.1.83 eller nyere: Opdateringen kan foretages direkte fra UniFi OS-konsollen eller via Ubiquitiis officielle hjemmeside (ui.com).
- Begræns netværksadgang: Sørg for, at din UniFi Protect-applikation ikke er unødigt eksponeret mod internettet. Brug firewall-regler eller VPN til fjernadgang.
- Kontrollér adgangslogge: Gennemgå logfiler for usædvanlig aktivitet i perioden op til opdateringen for at sikre, at ingen har udnyttet sårbarheden.
- Hold systemet opdateret fremover: Slå automatiske opdateringer til, hvis din opsætning tillader det.
Opdatér inden for 7 dage
Vi anbefaler, at du opdaterer UniFi Protect-applikationen til version 7.1.83 eller nyere snarest muligt — helst inden for de næste syv dage. Sørg desuden for, at dit overvågningssystem ikke er direkte tilgængeligt fra internettet uden VPN eller tilsvarende beskyttelse. Har du brug for hjælp til opdateringen eller til at vurdere din eksponering, er du velkommen til at kontakte os.
Tidslinje
Konkrete eksempler
Angriber på samme netværk omgår login
En angriber har fået fodfæste på virksomhedens interne netværk — fx via en phishing-mail eller et kompromitteret medarbejder-device. Angriberen scanner netværket, finder UniFi Protect-applikationen og udnytter initialiseringsfejlen til at få adgang til kameraerne uden brugernavn og adgangskode. Herefter kan angriberen overvåge virksomhedens lokaler i realtid og slette optagelser for at fjerne spor.
Eksponeret UniFi Protect udnyttes udefra
En virksomhed har ved en fejl gjort sin UniFi Protect-applikation tilgængelig direkte fra internettet uden VPN-beskyttelse. En ekstern angriber opdager dette via et automatisk netværksscan, og under de rette betingelser udnytter angriberen CVE-2026-54409 til at omgå godkendelsen. Angriberen får adgang til live-feeds og historiske optagelser fra alle kameraer på ejendommen.
Sabotage af overvågning forud for indbrud
En angriber udnytter sårbarheden til at logge ind på UniFi Protect-systemet og ændre kameraindstillinger — fx ved at deaktivere optagelse eller rette kameraerne væk fra kritiske områder. Dette bruges som forberedelse til et fysisk indbrud, hvor overvågningen er sat ud af drift, inden gerningsmændene ankommer til stedet.
Ofte stillede spørgsmål
Skal jeg være tekniker for at opdatere UniFi Protect?
Ikke nødvendigvis. Opdateringen kan i mange tilfælde gennemføres direkte fra UniFi OS-konsollen med nogle få klik. Hvis du er usikker, kan din IT-leverandør eller Auroa hjælpe dig igennem processen hurtigt og sikkert.
Kan angriberen se mine kameraoptagelser uden at jeg opdager det?
Ja, det er en reel risiko. Fordi sårbarheden tillader angriberen at omgå login, kan adgangen ske uden at efterlade åbenlyse spor i normale adgangslogge. Derfor er det vigtigt at opdatere hurtigt og efterfølgende gennemgå dine logfiler for mistænkelig aktivitet.
Er mine kameraer i fare, selv hvis de ikke er tilgængelige fra internettet?
Risikoen er markant lavere, hvis dit UniFi Protect-system kun er tilgængeligt på dit lokale netværk. Angrebet kræver nemlig netværksadgang. Men en angriber, der allerede befinder sig på dit interne netværk — fx via en anden kompromitteret enhed — vil stadig kunne forsøge at udnytte sårbarheden. Opdatering anbefales uanset opsætning.
Hvad er en 'Improper Initialization'-fejl?
Det er en fejl, hvor softwaren ikke sætter en sikkerhedskontrol korrekt op, når den starter. Tænk på det som en dør, der under visse omstændigheder ikke låses ordenligt, selvom systemet tror, det er sket. Resultatet er, at en angriber kan gå ind uden nøgle.
Påvirker dette andre UniFi-produkter som routere og switches?
Ifølge den kendte information er sårbarheden specifikt i UniFi Protect-applikationen og retter sig mod autentificering i UniFi Protect-kameraer. Andre UniFi-produkter som routere, switches og access points er ikke nævnt som berørte af denne specifikke CVE.
Hvad sker der, hvis jeg ikke opdaterer?
Hvis du ikke opdaterer, forbliver dit overvågningssystem sårbart. Under de rette omstændigheder kan en angriber med adgang til dit netværk omgå adgangskoden og få fuld kontrol over dine kameraer. Jo længere tid der går, jo større er risikoen for, at nogen aktivt forsøger at udnytte fejlen.
Ramte produkter
Ui — Unifi Protect
< 7.1.83
CVSS-detaljer
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
A malicious actor with access to the network and under certain conditions could exploit an Improper Initialization vulnerability found in UniFi Protect Application to bypass authentication in UniFi Protect Cameras.
Referencer & kilder
Officielle advisories
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.