CVE-2026-55115: Kritisk SSRF-fejl i UniFi Protect
Kritisk SSRF-sårbarhed i UniFi Protect (under 7.1.83) lader lavt-privilegerede brugere overtage værtsenheden. Opdatér straks.
Hvad er det?
CVE-2026-55115 er en sårbarhed af typen Server-Side Request Forgery, forkortet SSRF, som er en fejl hvor et system kan snydes til at sende netværkskald til interne adresser, det ikke burde have adgang til. I UniFi Protect kan en bruger med lave rettigheder udnytte fejlen til at eskalere sine rettigheder på selve værtsenheden, altså den server eller enhed, som UniFi Protect kører på. Fejlen er registreret som CWE-918, den tekniske klassificering for SSRF-sårbarheder.
Hvem rammer det?
Sårbarheden rammer Ui Unifi Protect i alle versioner før 7.1.83. Det gælder virksomheder og kommuner, der bruger UniFi Protect til videoovervågning, adgangskontrol eller anden fysisk sikring, typisk kørende på en UniFi NVR, en UniFi Dream Machine eller en selvstændig server med Protect-softwaren installeret.
Hvad kan ske?
En angriber med et almindeligt brugerlogin og lave rettigheder på netværket kan udnytte fejlen til at overtage kontrollen med den server, der kører UniFi Protect. Det giver adgang til alle kamerabilleder og adgangskontrol-logs samt mulighed for at slukke eller manipulere overvågningen uden at det opdages. For en dansk virksomhed kan det betyde, at en angriber får fuld kontrol over det fysiske sikringssystem og bruger det som adgangsvej videre ind i det øvrige netværk.
Hvor alvorligt er det?
CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kræver netværksadgang og et brugerlogin med lave rettigheder, men ingen handling fra en bruger, altså hverken klik eller godkendelse. Kompleksiteten er lav, hvilket betyder, at angrebet er forholdsvis enkelt at gennemføre for en angriber, der allerede har fodfæste i netværket. Der er ingen oplysninger om, at sårbarheden bliver udnyttet aktivt, men den lave adgangsbarriere gør den attraktiv.
Hvad gør jeg nu?
Sådan lukker I hullet og begrænser risikoen:
- Opdatér UniFi Protect til version 7.1.83 eller nyere på alle enheder, det være sig NVR, Dream Machine eller selvstændig server.
- Gennemgå alle brugerkonti med adgang til UniFi Protect, og fjern eller nedgradér konti, der ikke har brug for adgang.
- Begræns netværksadgangen til UniFi Protect, så kun betroede enheder og administratorer kan nå administrationsgrænsefladen.
- Gennemgå logs for usædvanlig aktivitet fra lavt-privilegerede konti i perioden op til opdateringen.
- Kontakt en it-sikkerhedsrådgiver, hvis I ikke selv kan verificere opdateringen på alle enheder, eller hvis I finder tegn på misbrug.
Opdatér inden for 48 timer
Vi anbefaler, at I opdaterer UniFi Protect til 7.1.83 med det samme, da sårbarheden er kritisk og kræver forholdsvis lidt af en angriber. Det er ikke forsvarligt at vente til en planlagt vedligeholdelsesrunde, fordi et kompromitteret overvågningssystem kan give adgang videre ind i jeres øvrige netværk. Har I ikke ressourcer til selv at verificere opdateringen på alle enheder, bør I få en ekstern part til at gennemgå det.
Tidslinje
Konkrete eksempler
Kompromitteret installatørkonto i en dansk produktionsvirksomhed
En dansk produktionsvirksomhed bruger UniFi Protect til overvågning af lager og adgangskontrol. En ekstern installatør har fået en konto med lave rettigheder til vedligehold. Kontoen bliver kompromitteret via et svagt kodeord, og angriberen udnytter SSRF-fejlen til at eskalere rettigheder på serveren, der kører Protect. Herfra får angriberen adgang til alle kameraoptagelser og adgangskontrol-logs samt et fodfæste til at bevæge sig videre i virksomhedens netværk.
Ofte stillede spørgsmål
Hvordan finder vi ud af, om vi er ramt?
Tjek versionsnummeret på jeres UniFi Protect-installation under systeminformation. Er versionen lavere end 7.1.83, er I ramt og bør opdatere.
Kan vi vente til weekenden med at opdatere?
Nej. Med en CVSS-score på 9,9 og en lav adgangsbarriere bør opdateringen gennemføres inden for få dage, ikke ved næste planlagte vedligehold.
Kræver angrebet, at nogen udefra hacker sig ind i vores netværk?
Angriberen skal have netværksadgang og et brugerlogin med lave rettigheder. Det kan være en kompromitteret medarbejderkonto, en installatørkonto eller adgang via et andet sårbart system på netværket.
Skal vi anmelde hændelsen til myndighederne?
Kun hvis I konstaterer, at sårbarheden er blevet udnyttet, og at persondata er blevet tilgået eller kompromitteret. Så skal I vurdere anmeldepligt efter databeskyttelsesforordningen over for Datatilsynet.
Påvirker opdateringen vores gemte kameraoptagelser?
Nej, opdateringen retter softwarefejlen og påvirker ikke eksisterende optagelser. Vi anbefaler dog altid en backup af konfigurationen før større opdateringer.
Er sårbarheden udnyttet i praksis?
Der er ingen oplysninger om aktiv udnyttelse på offentliggørelsestidspunktet. Det ændrer ikke ved, at sårbarheden bør lukkes hurtigt, da den er let at udnytte for en angriber med adgang.
Ramte produkter
Ui: Unifi Protect
< 7.1.83
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
A malicious actor with access to the network and low privileges could exploit a Server-Side Request Forgery (SSRF) in UniFi Protect Application to escalate privileges on the host device.
Referencer & kilder
Officielle advisories
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.