CVE-2026-55116: Kritisk fejl i Ui Unifi Connect
Fejl i adgangskontrol i Ui Unifi Connect (før 3.4.20) kan give uautoriserede ændringer på UniFi OS-enheder. Opdatér til 3.4.20.
Hvad er det?
Sårbarheden CVE-2026-55116 skyldes fejlagtig adgangskontrol, det vil sige at systemet ikke tjekker rettigheder korrekt, før det udfører en handling. Fejlen findes i Ui Unifi Connect, som styrer UniFi OS-enheder som netværksudstyr og adgangskontrolsystemer fra Ubiquiti. Under bestemte netværksopsætninger kan en angriber med adgang til netværket foretage ændringer på enhederne, uden at have gyldigt login eller brugerinteraktion fra nogen i virksomheden.
Hvem rammer det?
Alle virksomheder og kommuner, der bruger Ui Unifi Connect i version ældre end 3.4.20 til at administrere UniFi OS-enheder. Det gælder typisk netværksudstyr som access points, switches, gateways og adgangskontrolsystemer fra Ubiquiti, som styres via UniFi-platformen. Risikoen afhænger af netværkskonfigurationen, men rammer bredt hos SMV’er og kommuner, der bruger UniFi som rygrad i deres netværk.
Hvad kan ske?
En angriber med adgang til netværket kan ændre konfigurationen på UniFi OS-enheder uden at være logget ind. I praksis kan det betyde ændrede firewallregler, åbnede porte, deaktiveret overvågning eller manipulerede adgangskontrolsystemer. For en dansk virksomhed kan det føre til, at netværket bliver et indgangspunkt for videre angreb, eller at fysiske adgangssystemer, hvis de styres via UniFi, bliver kompromitteret.
Hvor alvorligt er det?
CVSS-scoren er 9,0 ud af 10, hvilket er kritisk. Angrebet kræver netværksadgang, men ikke login eller nogen handling fra en bruger. Til gengæld kræver det en høj angrebskompleksitet, hvilket betyder at bestemte netværksopsætninger skal være til stede, før sårbarheden kan udnyttes. Konsekvensen ved udnyttelse er høj på alle tre parametre: fortrolighed, integritet og tilgængelighed kan alle blive kompromitteret. Der er ikke belæg for, at sårbarheden aktivt bliver udnyttet på offentliggørelsesdatoen.
Hvad gør jeg nu?
Opdateringen lukker hullet. Følg disse trin i rækkefølge:
- Opdatér Ui Unifi Connect til version 3.4.20 eller nyere på alle UniFi OS-enheder.
- Gennemgå netværkskonfigurationen og fjern unødvendig adgang til styringsgrænsefladen fra andre netværkssegmenter.
- Begræns administrativ adgang til UniFi-controlleren til betroede IP-adresser eller et separat administrationsnetværk.
- Kontrollér logfiler for uventede konfigurationsændringer siden sidste kendte gode tilstand.
- Hvis I ikke selv kan vurdere jeres netværkskonfiguration eller finde tegn på misbrug, bør I hente ekstern hjælp til en gennemgang.
Opdatér inden for en uge
Vi anbefaler, at I opdaterer Ui Unifi Connect til version 3.4.20 så hurtigt som muligt, da sårbarheden er vurderet kritisk og rammer selve adgangskontrollen i netværksudstyret. Det er ikke belæg for aktiv udnyttelse endnu, så det er acceptabelt at planlægge opdateringen inden for en uge, hvis I samtidig sikrer, at styringsgrænsefladen ikke er tilgængelig fra utroværdige netværk i mellemtiden.
Tidslinje
Konkrete eksempler
Uautoriseret ændring af netværksregler i en dansk produktionsvirksomhed
En dansk produktionsvirksomhed bruger UniFi-udstyr til at adskille produktionsnetværk fra kontornetværk. En angriber, der får adgang til gæstenetværket, udnytter den fejlagtige adgangskontrol til at ændre firewallregler, så produktionsnetværket bliver tilgængeligt udefra. Ændringen opdages først, da IT-afdelingen bemærker uventet trafik i logfilerne.
Ofte stillede spørgsmål
Er vi ramt af denne sårbarhed?
I er ramt, hvis I bruger Ui Unifi Connect i en version ældre end 3.4.20 til at styre UniFi OS-enheder som access points, switches eller gateways.
Hvordan tjekker vi vores version?
Log ind i UniFi-controlleren og se versionsnummeret under systemindstillinger. Er det lavere end 3.4.20, skal I opdatere.
Kan vi vente til weekenden med at opdatere?
Der er ikke tegn på aktiv udnyttelse på offentliggørelsesdatoen, så det er forsvarligt at vente et par dage, hvis I i mellemtiden lukker adgang til styringsgrænsefladen udefra.
Skal vi anmelde noget til myndighederne?
Kun hvis I finder konkrete tegn på, at nogen har udnyttet sårbarheden og ændret jeres konfiguration. Så skal det behandles som et sikkerhedsbrud og eventuelt anmeldes efter reglerne om persondata eller NIS2, afhængig af jeres sektor.
Påvirker det vores fysiske adgangssystemer?
Ja, hvis jeres adgangskontrolsystemer styres via UniFi OS, kan de være omfattet. Tjek om jeres dørlåse eller adgangskort er tilknyttet en sårbar UniFi-enhed.
Ramte produkter
Ui: Unifi Connect
< 3.4.20
CVSS-detaljer
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
A malicious actor with access to the network and under certain network configurations could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to make unauthorized changes to such UniFi OS devices.
Referencer & kilder
Officielle advisories
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.