Kritische Schwachstelle in UniFi Access Application: Handlungsbedarf für Admins (CVE-2026-50748)
In der UniFi Access Application wurde eine kritische Sicherheitslücke (CVE-2026-50748) entdeckt. Diese Schwachstelle, eine 'Improper Input Validation', bedeutet, dass die Anwendung Benutzereingaben nicht ausreichend prüft.
Was ist passiert?
In der UniFi Access Application wurde eine kritische Sicherheitslücke (CVE-2026-50748) entdeckt. Diese Schwachstelle, eine 'Improper Input Validation', bedeutet, dass die Anwendung Benutzereingaben nicht ausreichend prüft. Dies kann zu einer 'Command Injection' führen, bei der ein Angreifer schädliche Befehle auf dem Host-Gerät ausführen kann. Dafür benötigt der Angreifer lediglich Netzwerkzugriff und geringe Berechtigungen.
Wer ist betroffen?
Betroffen sind Unternehmen, die die UniFi Access Application einsetzen. Ein Angreifer muss sich im Netzwerk befinden und benötigt nur geringe Berechtigungen, um die Schwachstelle auszunutzen. Dies betrifft potenziell alle Installationen, bei denen die Anwendung über das Netzwerk erreichbar ist.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.9 als 'CRITICAL' eingestuft, was auf ein sehr hohes Risiko hinweist. Trotz der hohen Kritikalität liegt die geschätzte Wahrscheinlichkeit einer Ausnutzung (EPSS) in den nächsten 30 Tagen bei lediglich 1 %. Derzeit ist die Schwachstelle auch nicht in der CISA KEV-Liste aktiver Ausnutzungen gelistet, was bedeutet, dass keine bekannten aktiven Angriffe vorliegen.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Sie die UniFi Access Application in Ihrem Unternehmen einsetzen. Halten Sie Ausschau nach offiziellen Sicherheitsupdates oder Patches des Herstellers. Dazu liegen derzeit keine gesicherten Angaben vor. Stellen Sie sicher, dass der Netzwerkzugriff auf die Anwendung nur für autorisierte Personen und Systeme möglich ist.
Quellen: NVD (CVE-2026-50748), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.