UniFi OS: Kritische Schwachstelle prüfen und Updates kontrolliert installieren

Für kleine und mittlere Unternehmen ist vor allem eines wichtig: Betroffene UniFi-OS-Systeme sollten zeitnah geprüft werden. Sind ihre Verwaltungsoberflächen über das Netzwerk erreichbar, kann die Schwachstelle CVE-2026-77550 unter Umständen eine Anmeldung ohne gültige Zugangsdaten ermöglichen. Die Erreichbarkeit sollte deshalb eingeschränkt und das passende Sicherheitsupdate kontrolliert installiert werden.

Eine Schwachstelle mit hohem Handlungsbedarf

Ubiquiti hat am 26. August 2026 das Security Advisory Bulletin 067 veröffentlicht. Darin beschreibt der Hersteller insgesamt 22 Schwachstellen in verschiedenen UniFi-Produkten. Besonders relevant ist CVE-2026-77550. Die Schwachstelle wird mit dem maximalen CVSS-Wert 10,0 bewertet und kann Angreifern mit Netzwerkzugriff ermöglichen, die Anmeldung an betroffenen UniFi-OS-Systemen zu umgehen.

Nach der veröffentlichten Bewertung sind dafür weder vorhandene Benutzerrechte noch die Mitwirkung eines Benutzers erforderlich. Das betroffene System muss für den Angreifer allerdings über das Netzwerk erreichbar sein. Diese Voraussetzung begrenzt das Risiko, macht ein Update aber nicht entbehrlich.

Auch CERT.LV und das niederländische Nationaal Cyber Security Centrum warnen vor den Schwachstellen. Beide empfehlen, die verfügbaren Sicherheitsupdates möglichst schnell zu installieren.

CRLF kurz erklärt

CRLF bezeichnet zwei Steuerzeichen, mit denen in Netzwerkprotokollen unter anderem Zeilen voneinander getrennt werden. Prüft ein System solche Zeichen in eingehenden Daten nicht ausreichend, kann es manipulierte Anfragen falsch verarbeiten. Bei CVE-2026-77550 kann dies dazu führen, dass die vorgesehene Anmeldeprüfung umgangen wird.

Betroffene Produktgruppen und abgesicherte Versionen

Das Ubiquiti-Bulletin nennt ältere Softwarestände verschiedener Produktgruppen, darunter:

• UniFi OS Server
• Cloud Keys
• Network und Enterprise Network Video Recorder
• Dream Machines und Dream Router
• Cloud Gateways
• Dream Wall
• Enterprise Firewall Core und Enterprise Fortress Gateway
• Network Attached Storage
• Express und Express 7

Welcher Versionsstand erforderlich ist, hängt von der jeweiligen Produktgruppe ab. Im Bulletin werden unter anderem folgende abgesicherte Mindeststände genannt:

• UniFi OS Server: Version 5.1.37 oder neuer
• verschiedene Cloud Keys, Video Recorder, Dream Machines, Gateways und weitere UniFi-OS-Geräte: Version 5.1.31 oder neuer
• Network Attached Storage: Version 5.1.32 oder neuer

Für jedes konkrete Modell sollte die Zuordnung im aktuellen Ubiquiti Security Advisory 067 geprüft werden. Insbesondere bei Express-Geräten sollte der Zielstand direkt dem Hersteller-Bulletin entnommen werden, da den diesem Artikel zugrunde liegenden Angaben hierzu keine vollständige Versionsangabe vorliegt.

Vom Gerätebestand bis zur Funktionsprüfung

Ein kontrolliertes Vorgehen hilft, Sicherheitslücken zu schließen, ohne den laufenden Betrieb unnötig zu gefährden:

1. Geräte und Versionen erfassen: Prüfen Sie, welche UniFi-OS-Systeme im Unternehmen eingesetzt werden und welche Version installiert ist. Berücksichtigen Sie dabei auch selbst betriebene UniFi OS Server und Geräte an Außenstellen.
2. Erreichbarkeit begrenzen: Administrationsoberflächen sollten nur aus vertrauenswürdigen Netzen oder über abgesicherte Verwaltungszugänge erreichbar sein. Diese Einschränkung senkt das Risiko, ersetzt aber nicht das Update.
3. Datensicherung vorbereiten: Sichern Sie vor der Aktualisierung Konfigurationen und relevante Daten. Prüfen Sie außerdem, ob der vorgesehene Wiederherstellungsweg funktioniert.
4. Passendes Update einspielen: Bestimmen Sie den Zielstand anhand des konkreten Modells und des Hersteller-Bulletins. Die Aktualisierung sollte geplant und nachvollziehbar durchgeführt werden.
5. Betrieb anschließend prüfen: Kontrollieren Sie nach dem Update insbesondere Anmeldung, Geräteverwaltung, Netzwerkverbindungen, Routing und VPN-Zugänge. Je nach eingesetzten Produkten sollten auch Video- und Speicherfunktionen getestet werden.

Unterstützung bei Prüfung und Updateplanung

Wir unterstützen kleine und mittlere Unternehmen bei der Bestandsaufnahme ihrer Netzwerkkomponenten, prüfen die Erreichbarkeit der Systeme und planen Updates kontrolliert. Bei Bedarf bereiten wir Datensicherungen vor, sichern Verwaltungszugänge ab und führen nach der Aktualisierung eine Funktionskontrolle durch.

Dabei beanspruchen wir keine herstellerspezifische Zertifizierung. Wir übernehmen die zum Thema passenden Arbeiten im Rahmen von Netzwerkpflege, Managed Service und IT-Sicherheit.

Wenn Sie klären möchten, ob in Ihrem Unternehmen betroffene UniFi-OS-Systeme eingesetzt werden, sprechen Sie Netzmal in Husum an. Wir prüfen gemeinsam den Bestand und legen die nächsten Schritte fest.