CVE-2026-54409: Login-omgåelse i UniFi Protect kameraer
Fejl i UniFi Protect (CVE-2026-54409) kan omgå login til kameraer. Opdatér til version 7.1.83 eller nyere.
Hvad er det?
CVE-2026-54409 er en sårbarhed i UniFi Protect, softwaren der styrer Ubiquitis netværkskameraer. Fejlen skyldes forkert initialisering, det vil sige at dele af programmet ikke bliver sat korrekt op, når det starter, hvilket kan efterlade en fejl i, hvordan login-kontrollen fungerer. Under bestemte betingelser kan en angriber med adgang til netværket udnytte fejlen til at omgå login og få adgang til UniFi Protect-kameraer uden gyldige adgangskoder.
Hvem rammer det?
Sårbarheden rammer virksomheder og organisationer, der bruger Ui Unifi Protect til videoovervågning, i versioner ældre end 7.1.83. Det gælder både kontorer, butikker, lagre og kommunale bygninger, hvor UniFi-kameraer er koblet på det interne netværk. Er man i tvivl om, hvilken version man kører, kan det ses i UniFi Protect-kontrolpanelet under systemoplysninger.
Hvad kan ske?
En angriber, der har adgang til netværket, kan omgå login og se, styre eller manipulere kameraoptagelser og indstillinger. I praksis kan det betyde, at nogen kan følge med i, hvad der sker i lokalerne, slukke for overvågning inden et indbrud eller slette beviser efter en hændelse. Fordi angrebet kræver netværksadgang og en vis brugerinteraktion, rammer det typisk ikke tilfældigt fra internettet, men er en reel risiko, hvis netværket allerede er delvist kompromitteret eller dårligt segmenteret.
Hvor alvorligt er det?
CVSS-scoren er 7,5 ud af 10, hvilket er alvorligt. Angrebet kræver ikke login på forhånd, men det kræver høj angrebskompleksitet, altså at bestemte betingelser er opfyldt, og at en bruger foretager en handling, før angrebet lykkes. Der er ikke oplyst om aktiv udnyttelse i det åbne, men konsekvensen ved et vellykket angreb er høj på alle tre parametre: fortrolighed, integritet og tilgængelighed af kameradata.
Hvad gør jeg nu?
Sådan lukker I hullet og begrænser risikoen, mens I opdaterer:
- Opdatér UniFi Protect til version 7.1.83 eller nyere på alle controllere og kameraer.
- Gennemgå netværkssegmenteringen, så UniFi Protect-udstyr ligger isoleret fra det almindelige kontornetværk og gæstenetværk.
- Tjek adgangslister og firewallregler for, hvem der kan nå UniFi-controlleren, og fjern unødvendig adgang.
- Gennemgå logfiler for usædvanlig adgang til kamera-systemet siden offentliggørelsen af sårbarheden.
- Skift adgangskoder til UniFi-kontoen, hvis I er i tvivl om, om systemet har været udsat.
- Kontakt en sikkerhedsrådgiver, hvis I ikke selv kan verificere opdateringen eller mistænker, at kameraerne allerede er kompromitteret.
Opdatér inden for 14 dage
Vi anbefaler, at I opdaterer UniFi Protect til version 7.1.83 eller nyere som en del af den almindelige opdateringscyklus, gerne inden for de næste to uger. Da angrebet kræver netværksadgang og en vis brugerinteraktion, er det ikke nødvendigt at lave en akut nødopdatering uden for arbejdstid, men det bør prioriteres foran mindre kritiske opgaver. Ligger jeres UniFi-udstyr på et velsegmenteret netværk, kan I vente til næste planlagte vedligeholdelsesvindue, forudsat det ligger inden for de 14 dage.
Tidslinje
Konkrete eksempler
Overvågningskameraer i et dansk lagerbygning
En dansk logistikvirksomhed bruger UniFi Protect til at overvåge lager og indgange. En medarbejders bærbare bliver inficeret med malware, og angriberen får derved adgang til det interne netværk. Fordi UniFi Protect-controlleren ikke er opdateret, udnytter angriberen sårbarheden til at omgå login og følge med i, hvornår lageret er tomt, forud for et indbrud.
Ofte stillede spørgsmål
Er vi ramt af CVE-2026-54409?
I er ramt, hvis I bruger Ui Unifi Protect i en version ældre end 7.1.83. Tjek versionsnummeret i UniFi Protect-kontrolpanelet under systemoplysninger.
Hvordan tjekker vi, om vores kameraer er sårbare?
Log ind på UniFi Protect-controlleren, gå til indstillinger og se den installerede softwareversion. Er den lavere end 7.1.83, er systemet sårbart.
Kan vi vente til weekenden med at opdatere?
Ja, hvis netværket er segmenteret og adgangen til UniFi-udstyret er begrænset. Er kamerasystemet tilgængeligt fra et mere åbent netværk, bør opdateringen prioriteres hurtigere.
Skal vi anmelde hændelsen til myndighederne?
Der er ikke tale om et konstateret angreb, kun en sårbarhed. Finder I tegn på, at nogen har udnyttet fejlen og fået adgang til persondata via overvågningsoptagelser, kan det udløse anmeldelsespligt efter databeskyttelsesreglerne, og I bør vurdere det konkret.
Er sårbarheden udnyttet i praksis?
Der er ikke offentliggjort oplysninger om aktiv udnyttelse af CVE-2026-54409. Det ændrer ikke ved, at opdateringen bør gennemføres.
Hvad koster det at vente for længe?
Venter I for længe, risikerer I, at en angriber på jeres netværk kan se eller manipulere kameraoptagelser uden at logge ind, hvilket kan skjule indbrud eller andre hændelser.
Ramte produkter
Ui: Unifi Protect
< 7.1.83
CVSS-detaljer
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
A malicious actor with access to the network and under certain conditions could exploit an Improper Initialization vulnerability found in UniFi Protect Application to bypass authentication in UniFi Protect Cameras.
Referencer & kilder
Officielle advisories
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.