CVE-2026-55115: Kritisk sårbarhed i UniFi Protect
Kritisk sikkerhedshul i UniFi Protect giver angribere med netværksadgang mulighed for at overtage hele systemet.
Hvad er det?
CVE-2026-55115 er en kritisk sårbarhed i Ubiquitis videoovervågningssoftware UniFi Protect. Fejlen kaldes SSRF (Server-Side Request Forgery), hvilket betyder, at en angriber kan narre serveren til at sende forespørgsler på vegne af angriberen til systemer, den normalt ikke burde kunne nå. I dette tilfælde kan det bruges til at eskalere rettigheder — altså opgradere sig selv fra en almindelig bruger til en administrator med fuld kontrol over den enhed, som UniFi Protect kører på. Angriberen behøver kun lav adgang til netværket for at udnytte fejlen, og der kræves ingen handling fra dig eller dine medarbejdere.
Hvem rammer det?
Sårbarheden rammer alle virksomheder og organisationer, der bruger UniFi Protect i en version ældre end 7.1.83. UniFi Protect er en populær løsning til IP-kameraer og videoovervågning, som bruges af mange SMV’er, kontorer, butikker og institutioner. Hvis du har UniFi-kameraer og styrer dem via UniFi Protect-applikationen — og endnu ikke har opdateret — er du potentielt i fare.
Hvad kan ske?
En angriber, der har adgang til dit netværk med selv en simpel brugerkonto, kan udnytte fejlen til at overtage den server eller enhed, som kører UniFi Protect. Det betyder, at angriberen kan:
- Få fuld administratoradgang til din overvågningsløsning og se alle kamerafeeds
- Slette eller manipulere videooptagelser
- Bevæge sig videre til andre systemer på dit netværk (lateral bevægelse)
- Installere malware eller ransomware på den kompromitterede enhed
- Forstyrre din overvågning, så fysisk sikkerhed svækkes
Hvor alvorligt er det?
Sårbarheden har en CVSS-score på 9,9 ud af 10, hvilket klassificeres som kritisk. Det er næsten den højest mulige score. Angrebet kan gennemføres over netværket uden fysisk adgang, kræver kun minimale rettigheder og ingen handling fra brugernes side. Fejlen påvirker desuden fortrolighed, integritet og tilgængelighed på samme tid — i fagsprog betegnes alle tre CIA-parametre som høje. Derudover kan konsekvenserne række ud over selve UniFi Protect-systemet og ramme andre dele af dit netværk.
Hvad gør jeg nu?
Du bør handle hurtigt. Følg disse trin for at beskytte din virksomhed:
- Opdater UniFi Protect straks til version 7.1.83 eller nyere. Log ind på din UniFi-konsol (lokalt eller via unifi.ui.com) og gennemfør opdateringen.
- Tjek hvem der har adgang til dit UniFi-netværk og UniFi Protect-applikationen. Fjern brugere, der ikke længere har behov for adgang.
- Segmenter dit netværk, så kameraer og UniFi Protect-enheder er isoleret fra dit øvrige forretningsnetværk. Brug et separat VLAN (virtuelt netværk) til overvågningsudstyr.
- Gennemgå logfiler for usædvanlig aktivitet på den enhed, der kører UniFi Protect, særligt hvis opdateringen har været forsinket.
- Kontakt din IT-ansvarlige eller leverandør hvis du er i tvivl om, hvilken version du kører, eller hvordan du gennemfører opdateringen.
Opdater inden for 24-48 timer
Auroa anbefaler, at du opdaterer UniFi Protect til version 7.1.83 eller nyere hurtigst muligt — helst inden for de næste 24-48 timer. Den kritiske CVSS-score kombineret med det lave krav til angrebsrettigheder gør denne sårbarhed særligt farlig i miljøer, hvor flere personer deler netværksadgang. Sørg også for at begrænse netværksadgangen til UniFi Protect-enheden, så kun autoriserede brugere og systemer kan kommunikere med den.
Tidslinje
Konkrete eksempler
Angriber med gæstenetværksadgang overtager overvågningssystem
En tidligere leverandør eller konsulent har stadig adgang til dit trådløse gæstenetværk. Vedkommende bruger en simpel SSRF-forespørgsel mod din UniFi Protect-server til at eskalere sine rettigheder til administrator. Derfra kan han slette videooptagelser, deaktivere kameraer og bevæge sig videre til andre systemer på netværket — alt sammen uden at du opdager det.
Kompromitteret IoT-enhed bruges som springbræt
Et smart-TV eller en printer på dit kontor bliver kompromitteret via en anden sårbarhed. Angriberen bruger denne enhed som base og sender SSRF-forespørgsler til din UniFi Protect-applikation fra det interne netværk. Med de eskalerede rettigheder installerer angriberen bagdørssoftware på NVR-enheden og opretter persistent adgang til dit netværk.
Misfornøjet medarbejder udnytter lav brugerkonto
En medarbejder med kun grundlæggende adgang til UniFi Protect — f.eks. mulighed for at se kamerafeeds — udnytter SSRF-fejlen til at opgradere sine rettigheder til fuld administrator. Medarbejderen kan nu eksportere og slette optagelser, ændre kameraindstillinger og potentielt få adgang til andre systemer, som NVR-enheden kommunikerer med.
Ofte stillede spørgsmål
Hvordan finder jeg ud af, hvilken version af UniFi Protect jeg kører?
Log ind på din UniFi-konsol — enten lokalt via din Network Video Recorder (NVR) eller via cloud-portalen på unifi.ui.com. Under indstillinger for UniFi Protect kan du se den aktuelle versionsnummer. Hvis det er lavere end 7.1.83, skal du opdatere med det samme.
Er jeg i fare, selvom mit netværk er beskyttet af en firewall?
Delvist. En firewall beskytter mod angreb udefra, men denne sårbarhed kræver kun lav adgang indefra netværket. Hvis én medarbejder, gæst eller en kompromitteret enhed har adgang til dit interne netværk, kan det være nok til at udnytte fejlen. Opdatering er den eneste sikre løsning.
Hvad er SSRF, og hvorfor er det farligt?
SSRF (Server-Side Request Forgery) betyder, at en angriber kan narre en server til at sende forespørgsler til andre systemer — systemer som serveren normalt har tillid til og adgang til. Det giver angriberen mulighed for at omgå sikkerhedsbarrierer og f.eks. eskalere sine egne rettigheder, som det er tilfældet her.
Kan jeg bruge en midlertidig løsning, hvis jeg ikke kan opdatere med det samme?
Den bedste midlertidige afhjælpning er at isolere UniFi Protect-enheden i et separat netværkssegment (VLAN) og begrænse adgangen til kun de brugere og enheder, der absolut har brug for det. Det reducerer risikoen, men erstatter ikke opdateringen. Prioritér opdatering hurtigst muligt.
Er der tegn på, at sårbarheden allerede er blevet misbrugt?
På nuværende tidspunkt er der ikke bekræftede rapporter om aktiv udnyttelse i stor skala, men fejlens alvorlighedsgrad og det lave krav til angrebsrettigheder gør det sandsynligt, at angribere hurtigt vil forsøge at udnytte den. Vent ikke på, at det sker — opdater nu.
Hvad sker der med mine videooptagelser under opdateringen?
En opdatering af UniFi Protect medfører typisk en kortvarig genstart af applikationen, hvilket kan betyde et kort afbrud i live-overvågning på få minutter. Eksisterende optagelser gemmes normalt sikkert på din NVR og påvirkes ikke af opdateringen. Vi anbefaler at planlægge opdateringen uden for spidsbelastningstimer.
Ramte produkter
Ui — Unifi Protect
< 7.1.83
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
A malicious actor with access to the network and low privileges could exploit a Server-Side Request Forgery (SSRF) in UniFi Protect Application to escalate privileges on the host device.
Referencer & kilder
Officielle advisories
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.