CVE-2026-55112: Sårbarhed i Ubiquiti UniFi OS

CVE-2026-55112 er en sårbarhed i styresystemet (UniFi OS) på en lang række Ubiquiti UniFi-enheder — herunder routere, netværksgatewayer og videoovervågningsoptagere. Fejlen ligger i adgangskontrol (den mekanisme der bestemmer, hvem der må gøre hvad på enheden). En angriber med blot begrænsede rettigheder på netværket kan under visse omstændigheder udnytte fejlen til at skaffe sig fuld administratoradgang på enheden. Alle enheder med firmware version 5.1.15 eller ældre er berørt.

Sårbarheden rammer virksomheder og organisationer, der bruger Ubiquiti UniFi-produkter til deres netværk eller videoovervågning. Det gælder bl.a.:

• Virksomheder med UniFi Dream Machine-routere eller -gateways til styring af netværket
• Virksomheder der bruger UniFi Protect til videoovervågning (NVR-enheder)
• Kontorer, butikker, lager- og produktionsfaciliteter med UniFi Cloud Gateway
• Alle der kører UniFi OS firmware 5.1.15 eller ældre på ovennævnte enheder

Hvis dit netværksudstyr er fra Ubiquiti og ikke er opdateret for nylig, bør du handle nu.

Hvis sårbarheden udnyttes, kan en angriber med blot begrænset adgang til dit netværk opnå fuld kontrol over den berørte enhed. Det betyder i praksis, at angriberen kan:

• Få adgang til hele dit netværk — enheden fungerer som indgangspunkt til alle tilsluttede systemer
• Tilgå videoovervågning — se, slette eller manipulere optagelser fra dine overvågningskameraer
• Ændre netværkskonfigurationen — f.eks. omdirigere trafik, åbne porte eller blokere forbindelser
• Installere skadelig software — enheden kan bruges som udgangspunkt for videre angreb mod resten af virksomhedens IT-systemer

CVSS-scoren angiver høj påvirkning på fortrolighed, integritet og tilgængelighed (CIA: H/H/H).

Sårbarheden er vurderet til alvorlig med en CVSS-score på 7,5 ud af 10. Angrebet kræver netværksadgang og lavt privilegieniveau, men kræver ingen brugerinteraktion og ingen særlige rettigheder ud over en basal brugerkonto. Det betyder, at en medarbejder, en besøgende med gæstenetværksadgang eller en ekstern angriber der har kompromitteret én konto, potentielt kan eskalere til fuld kontrol. Den høje kompleksitet (AC:HIGH) betyder, at angrebet kræver en vis teknisk dygtighed eller særlige omstændigheder — det er ikke noget, enhver kan udføre på stående fod, men det er inden for rækkevidde for målrettede angribere.

Følg disse trin for at beskytte din virksomhed:

1. Identificér dine UniFi-enheder: Log ind på din UniFi-konsol og notér hvilke enheder I har (Dream Machine, Cloud Gateway, NVR-enheder mv.) og hvilken firmware-version de kører.
2. Opdatér firmware straks: Opdatér alle berørte enheder til en firmware-version nyere end 5.1.15 via UniFi-konsollens opdateringsfunktion. Ubiquiti udgiver løbende opdateringer via deres officielle kanaler.
3. Begræns netværksadgang til administrationspanelet: Sørg for, at kun betroede administratorer har adgang til UniFi-konsollen — brug f.eks. VLAN-segmentering eller firewall-regler.
4. Gennemgå brugerkonti: Fjern ukendte eller unødvendige brugerkonti fra UniFi-systemet, og sørg for at alle konti bruger stærke, unikke adgangskoder.
5. Overvåg logfiler: Tjek enhedernes logfiler for usædvanlig aktivitet, særligt forsøg på at ændre rettigheder eller konfigurationer.
6. Kontakt din IT-leverandør: Hvis du er usikker på om dine enheder er opdaterede eller korrekt konfigurerede, så kontakt din IT-ansvarlige eller en ekstern konsulent.