Kritische Schwachstellen in Ubiquiti UniFi OS: Mehrere Lücken mit Höchstwertung 10.0

Ubiquiti ist mit seiner UniFi-Produktlinie in vielen Unternehmensnetzwerken vertreten — von der Firewall über Switches und Access Points bis hin zu Netzwerkspeichern. Genau diese zentrale Rolle macht eine aktuelle Sicherheitsmeldung des Herstellers besonders ernst: In UniFi OS, dem Betriebssystem hinter den UniFi-Geräten, wurden fünf Schwachstellen behoben — drei davon mit dem höchstmöglichen Schweregrad.

Bei einem CVSS-Wert von 10.0 sprechen wir vom kritischsten Wert, den die gängige Bewertungsskala kennt. Wer betroffene Geräte einsetzt, sollte nicht abwarten.

Die betroffenen Schwachstellen im Überblick

Ubiquiti hat in seinem Sicherheitshinweis insgesamt fünf CVEs adressiert:

• CVE-2026-34908 — CVSS 10.0 (kritisch)
• CVE-2026-34909 — CVSS 10.0 (kritisch)
• CVE-2026-34910 — CVSS 10.0 (kritisch)
• CVE-2026-33000 — CVSS 9.1 (kritisch)
• CVE-2026-34911 — CVSS 7.7 (hoch)

Worum geht es technisch?

Im Kern handelt es sich um eine unzureichende Prüfung von Eingaben (Input Validation), die eine sogenannte Command Injection ermöglicht — also das Einschleusen und Ausführen von Befehlen auf dem Gerät. Im ungünstigsten Fall lässt sich darüber Schadcode aus der Ferne ausführen.

Besonders kritisch wird es, wenn betroffene Geräte direkt aus dem Internet erreichbar sind. Dann ist ein Angriff ohne vorherige Anmeldung denkbar — also ein unauthentifizierter Zugriff auf ein zentrales Netzwerkgerät. Genau solche Geräte stehen oft an der Schnittstelle zwischen Internet und internem Netzwerk und sind damit ein lohnendes Ziel.

Welche Geräte sind betroffen?

Die Schwachstellen betreffen eine Vielzahl von UniFi-OS-Produkten, darunter:

• UniFi Dream Machine: UDM, UDM-Pro, UDM-SE und verwandte Modelle
• Netzwerkspeicher: UNVR (Network Video Recorder) sowie UNAS-Speichermodelle
• Gateways: UCG-Netzwerkappliances
• Software: UniFi OS Server

Die jeweils anfälligen Versionsstände unterscheiden sich je nach Produktlinie — betroffen sind im Wesentlichen Versionen bis einschließlich des Bereichs 5.0.6 bis 5.1.11.

Wie groß ist das Risiko in der Praxis?

Eine begleitende Analyse hat allein in Deutschland rund 1.700 verwundbare Geräte identifiziert, die direkt aus dem Internet erreichbar sind. Das zeigt: Es handelt sich nicht um ein theoretisches Laborproblem, sondern um eine real und breit vorhandene Angriffsfläche.

Gerade in kleineren und mittleren Unternehmen werden Netzwerkgeräte nach der Einrichtung oft sich selbst überlassen — Firmware-Updates geraten in Vergessenheit, Fernzugriffe bleiben offen. Genau diese „Set-and-forget"-Mentalität macht solche Schwachstellen so gefährlich.

Was sollten Sie jetzt tun?

• Firmware umgehend aktualisieren: Ubiquiti stellt korrigierte Versionen bereit — je nach Gerät UniFi OS 5.1.12, für NAS-Systeme Version 5.1.10 sowie UniFi OS Server 5.0.8 oder höher. Prüfen Sie für jedes Gerät den passenden Zielstand.
• Internet-Erreichbarkeit prüfen: Stellen Sie sicher, dass Management-Oberflächen und Fernzugriffe nicht ungeschützt aus dem Internet erreichbar sind. Was nicht erreichbar ist, kann von außen auch nicht angegriffen werden.
• Inventar abgleichen: Verschaffen Sie sich einen Überblick, welche UniFi-Geräte in welchem Versionsstand bei Ihnen im Einsatz sind. Ohne saubere Dokumentation übersieht man schnell ein vergessenes Gerät.
• Updates dauerhaft absichern: Etablieren Sie einen festen Prozess für Firmware- und Patch-Management — nicht nur für UniFi, sondern für alle Netzwerk- und Sicherheitskomponenten.

Unser Fazit

Sicherheitslücken in zentralen Netzwerkgeräten wie Firewalls und Gateways wiegen besonders schwer — sie sitzen an einer Schlüsselstelle Ihrer Infrastruktur. Drei Lücken mit dem Höchstwert 10.0 und rund 1.700 erreichbare Geräte allein in Deutschland sind ein deutlicher Weckruf.

Der wirksamste Schutz ist unspektakulär, aber entscheidend: ein verlässliches Patch-Management, eine saubere Übersicht über alle eingesetzten Geräte und der Grundsatz, Management-Zugänge niemals ungeschützt ins Internet zu stellen. Genau hier setzt strukturierte IT-Betreuung an — damit kritische Updates nicht im Tagesgeschäft untergehen.

Sie sind unsicher, ob Ihre Netzwerkgeräte aktuell und sicher konfiguriert sind? Sprechen Sie uns an. Wir prüfen Ihre Infrastruktur und sorgen dafür, dass solche Schwachstellen bei Ihnen gar nicht erst zum Problem werden.

Quelle: Günter Born, Borncity.com – „Ubiquiti UniFi OS: Drei kritische Schwachstellen (CVE-2026-34908, CVE-2026-34909, CVE-2026-34910)" (24. Mai 2026), borncity.com. Der Artikel wurde inhaltlich eigenständig aufbereitet und für Unternehmen in Deutschland redaktionell neu verfasst.