Kritische Schwachstelle in UniFi OS: Command Injection möglich (CVE-2026-54402)
In UniFi OS wurde eine kritische Sicherheitslücke (CVE-2026-54402) entdeckt. Diese Schwachstelle, eine sogenannte 'Improper Input Validation', erlaubt es Angreifern, über manipulierte Eingaben Befehle auf dem System auszuführen.
Was ist passiert?
In UniFi OS wurde eine kritische Sicherheitslücke (CVE-2026-54402) entdeckt. Diese Schwachstelle, eine sogenannte 'Improper Input Validation', erlaubt es Angreifern, über manipulierte Eingaben Befehle auf dem System auszuführen. Dies wird als 'Command Injection' bezeichnet und kann weitreichende Folgen haben.
Wer ist betroffen?
Betroffen sind Unternehmen, die UniFi OS einsetzen. Ein Angreifer mit Zugriff auf das Netzwerk und geringen Berechtigungen könnte diese Schwachstelle ausnutzen. Dazu liegen derzeit keine gesicherten Angaben vor, welche spezifischen Versionen oder Produkte von UniFi OS betroffen sind.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.9 als 'CRITICAL' eingestuft, was auf ein sehr hohes Risiko hinweist. Der CVSS-Score (Common Vulnerability Scoring System) ist ein internationaler Standard zur Bewertung der Schwere von Sicherheitslücken. Die Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS) liegt jedoch bei nur 1 %, was relativ gering ist. Aktuell ist die Schwachstelle laut CISA KEV, dem Katalog bekannter ausgenutzter Schwachstellen, nicht aktiv in der Wildnis ausgenutzt.
Was ist jetzt zu tun?
Unternehmen, die UniFi OS einsetzen, sollten die offiziellen Kanäle des Herstellers auf Informationen zu CVE-2026-54402 und verfügbare Sicherheitsupdates prüfen. Es ist ratsam, den Netzwerkzugriff auf die betroffenen Systeme zu minimieren und die Berechtigungen von Benutzern mit geringen Privilegien zu überprüfen. Eine kontinuierliche Überwachung auf ungewöhnliche Aktivitäten im Netzwerk wird dringend empfohlen, bis eine Lösung verfügbar ist.
Quellen: NVD (CVE-2026-54402), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.