Ubiquiti закрыла три критические уязвимости с оценкой 10,0 в экосистеме UniFi

Ubiquiti hat drei Sicherheitslücken geschlossen, die jede für sich die Höchstwertung 10,0 tragen — und dabei drei verschiedene Ecken des UniFi-Ökosystems treffen: die Kamera-Software UniFi Protect, die Telefonanlage UniFi Talk und das UniFi OS selbst. Angreifbar sind sie aus dem Netz heraus, ohne Zugangsdaten und ohne dass jemand irgendwo klicken muss. Für Betreiber einer UniFi-Konsole ist es damit der dritte Patch-Termin innerhalb von acht Wochen. Command Injection, CRLF und ein Auth-Bypass Die schwerste der drei sitzt in der UniFi Protect Application. Über eine mangelhafte Eingabeprüfung lässt sich laut Ubiquiti aus dem Netz heraus ein Befehl auf dem darunterliegenden Gerät ausführen — CVE-2026-77537, Vektor AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Das S:C darin ist der Grund, warum am Ende 10,0 steht und nicht 9,8: Der Angriff bleibt nicht in der Anwendung, er greift auf die Ebene darunter durch. Die zweite Kennung, CVE-2026-77550, beschreibt eine CRLF-Injection im UniFi OS. Wer sie ausnutzt, umgeht die Anmeldung an Geräten oder Instanzen, die darauf laufen — also an den Konsolen, Gateways und Cloud Keys, über die im UniFi-Kosmos praktisch alles läuft. Die dritte, CVE-2026-77554, ist wieder eine Befehlseinschleusung, diesmal in der VoIP-Anlage UniFi Talk. Auf einen Blick - CVE-2026-77537 — UniFi Protect Application, Befehlseinschleusung auf dem Host; behoben ab 7.2.105 - CVE-2026-77550 — UniFi OS, CRLF-Injection, Umgehung der Anmeldung - CVE-2026-77554 — UniFi Talk Application, Befehlseinschleusung; behoben ab 5.3.2 - Alle drei: CVSS 10,0, aus dem Netz, ohne Zugangsdaten, ohne Nutzerinteraktion - UniFi OS Server ist in Version 5.1.21 betroffen; das Sammel-Advisory ist Bulletin 067 Ob eine der drei bereits angegriffen wurde, sagt Ubiquiti nicht. Angegeben ist nur, dass die Angriffe wenig Aufwand erfordern. Ein Eintrag in der Schwachstellendatenbank NVD existierte am Mittwochnachmittag zu keiner der drei Kennungen — die Punktzahlen stammen bislang von Ubiquiti selbst, das als eigene CVE-Vergabestelle auftritt. Sechs Tage nach den letzten achtzehn Am vergangenen Donnerstag hatte der Hersteller bereits 18 weitere kritische Lücken geschlossen, quer durch den UniFi OS Server, die Network Application, den Protect AI Key sowie Router, Gateways, NAS- und Überwachungsgeräte. Anfang Juli waren es 25 Schwachstellen in einem einzigen Sammel-Update. Und Ende Juni landete eine Dreier-Kette im UniFi OS im Katalog aktiv ausgenutzter Schwachstellen der CISA, die US-Behörden damals drei Tage zum Patchen gab; Bishop Fox zeigte anschließend, dass sich die drei zu einer Codeausführung mit erhöhten Rechten verketten ließen. Die Nummernvergabe verrät dabei, dass die drei Höchstwertungen aus einem größeren Block stammen: Direkt daneben liegen CVE-2026-77534 für den UniFi OS Server und CVE-2026-77535 für die Network Application. Ein einzelner Patchday ist kein Befund. Vier Runden in acht Wochen sind einer — und sie deuten eher auf eine systematische Durchsicht der Codebasis hin als auf Zufallsfunde. Was die 100.000 offenen Instanzen wert sind Über 100.000 aus dem Internet erreichbare UniFi-OS-Instanzen zählt der Scan-Dienst Censys, wie BleepingComputer berichtet. Das Blatt schränkt die eigene Zahl gleich mit ein: Darin können Honigtöpfe stecken, längst gepatchte Systeme und historische Scan-Ergebnisse. Als Größenordnung taugt sie trotzdem, denn sie beschreibt genau die Konstellation, in der eine Lücke ohne Zugangsdaten teuer wird. In meinem Heimnetz liegt die Management-Oberfläche in einem VLAN, in dem sonst nichts wohnt, und ist von außen gar nicht erreichbar. Das kostet beim Einrichten eine halbe Stunde und nimmt Lücken dieser Bauart den Großteil ihrer Wirkung. Zweiter Punkt, der leicht untergeht: Protect und Talk sind Anwendungen, die getrennt von der Konsolen-Firmware aktualisiert werden — wer nur das UniFi OS aktuell hält, hat zwei von drei Lücken offen. Dass ausgerechnet Ubiquiti-Geräte ein lohnendes Ziel sind, ist keine neue Beobachtung. Im Februar 2024 zerschlug das FBI ein Botnetz aus Routern mit EdgeOS, das die russische Militäraufklärung GRU als Sprungbrett für Spionageoperationen genutzt hatte. Ubiquiti patcht zügig, und die Bulletins sind lesbar geschrieben — beides bekommt man in dieser Preisklasse nicht selbstverständlich. Am Ende bleibt trotzdem eine Rechnung stehen: Netzwerk, Kameras und Telefonanlage bei einem Anbieter zu bündeln bringt eine einzige Oberfläche und eben auch eine einzige Angriffsfläche. Für die nächste Runde ist der Kalender erfahrungsgemäß schon halb geblockt.