Kritische Sicherheitslücke in UniFi OS Geräten: Dringender Handlungsbedarf
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-34910 wurde in UniFi OS Geräten entdeckt. Ein Angreifer, der Zugang zum Netzwerk hat, kann diese Schwachstelle ausnutzen.
Was ist passiert?
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-34910 wurde in UniFi OS Geräten entdeckt. Ein Angreifer, der Zugang zum Netzwerk hat, kann diese Schwachstelle ausnutzen. Durch eine fehlerhafte Eingabevalidierung (Improper Input Validation) ist es möglich, Befehle auf dem System auszuführen (Command Injection).
Wer ist betroffen?
Betroffen sind alle Geräte, die das UniFi OS nutzen. Dazu gehören typischerweise Netzwerkkomponenten wie Router, Switches oder Access Points des Herstellers. Unternehmen, die solche UniFi OS Geräte in ihrer Infrastruktur einsetzen, sind potenziell gefährdet.
Wie kritisch ist es?
Die Kritikalität dieser Schwachstelle ist extrem hoch, wie der CVSS-Score von 10.0 (CRITICAL) zeigt. Die Wahrscheinlichkeit, dass diese Lücke innerhalb der nächsten 30 Tage ausgenutzt wird (EPSS), liegt bei 82 %. Besonders besorgniserregend ist, dass die Schwachstelle laut CISA KEV bereits aktiv ausgenutzt wird und dort seit dem 22. Juni 2026 gelistet ist.
Was ist jetzt zu tun?
Dazu liegen derzeit keine gesicherten Angaben vor, welche konkreten Patches oder Updates zur Verfügung stehen. Es wird dringend empfohlen, die offiziellen Kanäle des Herstellers für aktuelle Informationen und Handlungsempfehlungen zu beobachten. Bis dahin sollten Sie prüfen, ob Ihre UniFi OS Geräte aus dem Internet erreichbar sind und gegebenenfalls den Netzwerkzugriff auf diese Geräte einschränken.
Quellen: NVD (CVE-2026-34910), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.