Ubiquiti UniFi: Drei neue CVSS-10-Lücken in Protect, OS und Talk
Ubiquiti warnt erneut vor schwerwiegenden Sicherheitslücken in seiner UniFi-Plattform. CVE-2026-77537 und CVE-2026-77554 ermöglichen Befehlsinjektionen in Protect und Talk. CVE-2026-77550 kann die Anmeldung an UniFi OS umgehen. Betreiber sollten ihre Versionen sofort erfassen, aktualisieren und erreichbare Verwaltungszugänge begrenzen.
Ubiquiti hat mit Security Advisory Bulletin 067 drei neue Schwachstellen mit der Höchstwertung CVSS 10.0 bestätigt. CVE-2026-77537 betrifft die UniFi Protect Application, CVE-2026-77550 UniFi OS und CVE-2026-77554 die UniFi Talk Application. Die bestätigten Zielstände sind Protect 7.2.105 oder neuer, UniFi OS Server 5.1.37 oder neuer sowie Talk 5.3.2 oder neuer. Angreifer benötigen laut Hersteller jeweils Netzwerkzugriff, aber keine Anmeldung. Protect und Talk erlauben Befehlsinjektionen auf dem Host, während die OS-Lücke eine Authentifizierung umgehen kann. Ob bereits aktive Angriffe stattfinden, ist derzeit nicht bestätigt.
Betreiber sollten sofort die installierten Versionen von Protect, Talk und UniFi OS Server prüfen, verfügbare Updates installieren und Verwaltungsoberflächen bis zum Abschluss nur aus vertrauenswürdigen Administrationsnetzen erreichbar machen. Vor dem Update gehören Konfigurationssicherung und Wiederanlaufplan zur Pflicht. Systeme mit direkter Internetzugänglichkeit sind zuerst zu behandeln, denn die öffentlichen Angaben nennen keine vollständige Versionsmatrix für jedes UniFi-Gerät.
Erneute Sicherheitswelle bei UniFi
Die drei CVEs sind keine Neuauflage der bereits bekannten UniFi-Lücken CVE-2026-34908, CVE-2026-34909 und CVE-2026-34910. Es handelt sich um neue Kennungen aus dem Bulletin 067 vom 26. August 2026, eine weitere Sicherheitswelle innerhalb weniger Monate. Das ist wichtig, weil ein im Frühjahr vollständig aktualisiertes System heute trotzdem erneut verwundbar sein kann.
Gemeinsam ist den drei Lücken der Angriff über das Netzwerk ohne vorherige Rechte und ohne notwendige Nutzeraktion. Das erhöht das Risiko besonders dort, wo Verwaltungsdienste, Anwendungsports oder Fernzugänge unnötig breit freigegeben sind.
- Das neue Bulletin muss unabhängig von früheren UniFi-Patchläufen geprüft werden.
- Protect, Talk und UniFi OS Server benötigen jeweils eine eigene Versionskontrolle.
- Eine aktuelle Network Application allein belegt keinen vollständigen Schutz.
- Direkt erreichbare Verwaltungsoberflächen erhalten höchste Priorität.
Drei Lücken, drei Angriffspfade
| CVE | Komponente | Bestätigte Wirkung | Bestätigter Zielstand |
|---|---|---|---|
| CVE-2026-77537 | UniFi Protect Application | Befehlsinjektion auf dem Host durch einen Angreifer mit Netzwerkzugriff | 7.2.105 oder neuer |
| CVE-2026-77550 | UniFi OS, ausdrücklich UniFi OS Server | CRLF-Injektion mit Umgehung der Authentifizierung | UniFi OS Server 5.1.37 oder neuer |
| CVE-2026-77554 | UniFi Talk Application | Befehlsinjektion auf dem Host durch einen Angreifer mit Netzwerkzugriff | 5.3.2 oder neuer |
Alle drei Einträge werden mit CVSS 10.0 bewertet. Für Protect und Talk beschreibt Ubiquiti eine unzureichende Eingabeprüfung, die Eingaben in Befehle für das zugrunde liegende System münden lässt. Bei UniFi OS liegt der Fehler in der unzureichenden Neutralisierung von CRLF-Sequenzen, die Sicherheitsprüfungen in unerwartete Pfade lenken kann.
Die Tabelle nennt bewusst nur Versionen, die durch Herstellerbulletin und übereinstimmende Berichte bestätigt sind. Für einzelne Konsolen gelten produktabhängig weitere Firmwarestände, deshalb muss die konkrete Aktualisierung im jeweiligen Updatekanal und im Bulletin 067 abgeglichen werden.
CVE-2026-77537 in UniFi Protect
UniFi Protect verwaltet Kameras, Aufzeichnungen und weitere Überwachungskomponenten. CVE-2026-77537 erlaubt einem Angreifer mit Zugang zum erreichbaren Dienst, Befehle auf dem Host auszuführen, ohne vorherige Anmeldung oder Interaktion eines Administrators. Damit kann aus einer Anwendungslücke ein Problem für die gesamte Konsole werden.
Der abgesicherte Zielstand ist Protect 7.2.105 oder neuer. Entscheidend ist der Nachweis, dass mindestens diese Version installiert wurde, nicht eine vermutete Rückwärtskompatibilität älterer Nebenversionen.
- Protect-Version unter Einstellungen und Anwendungen erfassen.
- Auf 7.2.105 oder eine neuere stabile Version aktualisieren.
- Kamerabetrieb und Aufzeichnung nach dem Neustart testen.
- Unbekannte Administratoren, Integrationen und Zugriffsschlüssel kontrollieren.
CVE-2026-77550 in UniFi OS
CVE-2026-77550 ist keine klassische Befehlsinjektion, sondern eine CRLF-Injektion. Der Hersteller beschreibt als Folge die Umgehung der Authentifizierung auf betroffenen UniFi-OS-Geräten oder Instanzen. Das ist kritisch, weil die Anmeldung normalerweise die zentrale Schranke vor administrativen Funktionen bildet.
Für UniFi OS Server nennen die bestätigten Angaben Version 5.1.21 und älter als betroffen sowie 5.1.37 als korrigierten Zielstand. Für andere Geräte und Instanzen muss die produktbezogene Zeile im Bulletin 067 geprüft werden, da eigene Firmwarezweige gelten.
- UniFi OS Server auf mindestens 5.1.37 bringen.
- Bei Hardwarekonsolen die exakte Modellzeile im Herstellerbulletin prüfen.
- Fernzugriff und Portfreigaben bis zur Aktualisierung einschränken.
- Erfolgreiche und fehlgeschlagene Anmeldungen auf Abweichungen untersuchen.
CVE-2026-77554 in UniFi Talk
UniFi Talk stellt Telefonie und VoIP-Funktionen bereit. CVE-2026-77554 entsteht wie die Protect-Lücke durch unzureichende Eingabeprüfung und kann in einer Befehlsinjektion auf dem Host enden. Der Angriff erfordert Netzwerkzugriff, aber keine vorhandenen Rechte, was Netze mit mehreren VLANs und Gastzugängen besonders betrifft.
Als korrigierte Version ist Talk 5.3.2 oder neuer bestätigt. Nach dem Update sollten Registrierung, Gespräche, Rufgruppen und Weiterleitungen praktisch getestet werden.
- Talk auf mindestens 5.3.2 aktualisieren.
- Erreichbarkeit des Verwaltungsdienstes auf notwendige Netze begrenzen.
- Telefonie und zentrale Rufwege nach dem Update praktisch testen.
- Neue Konten, Geräte und Weiterleitungen auf Plausibilität prüfen.
Patchplan für Administratoren
Ein geordneter Ablauf senkt Sicherheitsrisiko und Ausfallgefahr zugleich. Zuerst entsteht eine Liste aller UniFi-Konsolen, selbst gehosteten Server und aktiven Anwendungen. Die Reihenfolge beginnt bei extern erreichbaren und nicht segmentierten Systemen.
- Bestand aus Konsolen, Servern, Protect- und Talk-Instanzen vollständig erfassen.
- Installierte Versionsstände mit Datum und Verantwortlichem dokumentieren.
- Konfigurationen sichern und die Wiederherstellbarkeit prüfen.
- Öffentliche Freigaben, Reverse Proxies und Fernzugänge kontrollieren.
- Updates aus dem offiziellen stabilen Kanal installieren.
- Neustarts sowie Auswirkungen auf Netzwerk, Video und Telefonie einplanen.
- Zielversionen nach dem Update erneut direkt in jeder Anwendung ablesen.
- Protokolle, Konten, Schlüssel und auffällige Konfigurationsänderungen kontrollieren.
Kann ein System nicht sofort aktualisiert werden, ist Segmentierung nur eine Übergangsmaßnahme. Verwaltung sollte dann ausschließlich über ein separates Administrationsnetz oder ein abgesichertes VPN möglich sein. Weil die Lücken keine Anmeldung erfordern, ersetzt ein starkes Administratorkennwort diese Netzbegrenzung nicht.
Mögliche Kompromittierung prüfen
Ubiquiti hat bislang keine Ausnutzung in freier Wildbahn bestätigt. Das bedeutet nicht, dass eine ungeschützte Instanz automatisch sauber ist, denn zwei der Angriffspfade setzen keine Anmeldung voraus. Bei exponierten oder verspätet aktualisierten Systemen lohnt eine Nachkontrolle.
- Unbekannte lokale und zentrale Administratorkonten suchen.
- Neue API-Schlüssel, Integrationen und Fernzugriffsfreigaben prüfen.
- Unerwartete Prozesse und Änderungen an DNS oder Firewall untersuchen.
- Bei Protect fehlende Aufzeichnungen oder veränderte Aufbewahrung kontrollieren.
- Bei Talk unbekannte Geräte, Rufziele und Weiterleitungen prüfen.
Zeigen die Prüfungen konkrete Auffälligkeiten, sollte die betroffene Konsole isoliert, forensisch gesichert und mit gewechselten Zugangsdaten neu aufgebaut werden.
Einordnung für kleine Unternehmen
UniFi bündelt Netzwerk, Videoüberwachung und Telefonie oft auf wenigen zentral verwalteten Systemen. Das vereinfacht den Betrieb, vergrößert aber die Wirkung einer erfolgreichen Übernahme, und zeigt zugleich, warum ein einmaliger Patchtag nicht genügt. Betreiber brauchen ein fortlaufendes Verfahren aus Inventar, Herstellerhinweisen, zeitnahen Updates und segmentierter Verwaltung.
Passende Anleitungen auf S-EDV
- Frühere UniFi-Sicherheitswelle mit 25 Schwachstellen im Überblick
- Frühere CVSS-10-Lücken in UniFi OS richtig einordnen
- Zero-Trust-Netzwerksegmentierung mit OPNsense und UniFi umsetzen
