CVE-2026-55112: Rettighedsfejl i UniFi OS og UniFi Protect

CVE-2026-55112 er en fejl i adgangskontrol (CWE-284) i UniFi OS, når enheden kører UniFi Protect, softwaren til videoovervågning fra Ubiquiti. Adgangskontrol er de tjek, der afgør, om en bruger eller proces har lov til at udføre en given handling. Her mangler et sådant tjek et sted i systemet, så en bruger med lav rettighed og adgang til netværket under visse betingelser kan hæve sine rettigheder på selve enheden. Angriberen skal allerede have et fodfæste på netværket, men behøver ikke lokke nogen til at klikke på noget eller logge ind som administrator.

Fejlen rammer et bredt udsnit af Ubiquitis UniFi-hardware, der kører firmware version 5,1,15 eller ældre. Det gælder blandt andet Unifi Dream Machine (Pro, SE, Pro Max, Beast), Unifi Dream Router og Dream Router 5G Max, Unifi Dream Wall, Unifi Cloud Gateway (Max, Industrial, Fiber), Unifi Cloudkey samt hele familien af netværksvideooptagere: Unifi Network Video Recorder (inklusive Pro, Instant og G2-varianter) og Enterprise Network Video Recorder (inklusive Core). Danske virksomheder og kommuner, der bruger UniFi-udstyr som gateway, firewall eller til videoovervågning med UniFi Protect, er berørt.

En medarbejder, gæst eller ekstern part med begrænset adgang til netværket, for eksempel via gæste-wifi eller et kompromitteret internt system, kan i praksis skaffe sig fulde rettigheder på selve UniFi-enheden. Det giver mulighed for at ændre netværkskonfiguration, aflæse eller slette videooptagelser fra overvågningskameraer og bruge enheden som springbræt videre ind i virksomhedens netværk. For en virksomhed, der bruger UniFi som gateway for hele kontoret, kan det i værste fald betyde, at hele netværkstrafikken og videoovervågningen kompromitteres.

CVSS-score er 7,5 af 10, alvorlig. Angrebet sker over netværket og kræver ikke brugerhandling, men angriberen skal allerede have en lav rettighed og udføre angrebet under specifikke betingelser, hvilket giver høj angrebskompleksitet. Til gengæld er konsekvensen fuld: fortrolighed, integritet og tilgængelighed rammes alle tre i højeste grad, hvis angrebet lykkes. Der er ikke offentlig kendt kode eller aktiv udnyttelse af sårbarheden på offentliggørelsesdatoen.

Vi anbefaler følgende skridt i prioriteret rækkefølge:

1. Opdatér firmware på alle berørte UniFi-enheder til den nyeste version fra Ubiquiti, der lukker sårbarheden.
2. Gennemgå, hvem og hvad der har adgang til netværkssegmentet, hvor UniFi-enhederne sidder, og fjern unødvendig adgang for gæster og lavt-privilegerede brugere.
3. Aktivér segmentering, så gæstenetværk og interne netværk ikke kan nå enhedernes administrationsgrænseflade.
4. Kontrollér logfiler for uventede rettighedsændringer eller adgang til Protect-videodata i perioden op til opdateringen.
5. Sæt en fast rutine for firmwareopdateringer på netværksudstyr, så fremtidige sårbarheder lukkes hurtigere.
6. Kontakt os eller en anden sikkerhedspartner, hvis I har mange UniFi-enheder i drift og ikke har ressourcer til at teste og udrulle opdateringen selv.