25 Lücken in Ubiquiti UniFi: Kritischer Patch für Netzwerk-Hardware

Ubiquiti-UniFi-Geräte stecken in unzähligen KMU-Netzen – als WLAN-Access-Points, Switches, Türzugangssysteme oder Überwachungskameras. Mit dem Sammel-Update Bulletin 066 vom 3. Juli 2026 schließt der Hersteller gleich 25 Schwachstellen. Die gefährlichste (CVE-2026-50746, CVSS 10.0) erlaubt eine Fernübernahme ohne gültige Anmeldedaten – ein Update ist dringend angeraten.

Was ist passiert?

Ubiquiti hat in Security Advisory Bulletin 066 insgesamt 25 Sicherheitslücken über nahezu das gesamte UniFi-Ökosystem hinweg behoben. Mehrere davon erreichen einen CVSS-Wert zwischen 9.0 und 10.0 und gelten damit als kritisch.

Am schwersten wiegt CVE-2026-50746 mit dem Höchstwert 10.0 in UniFi Connect (Ubiquitis Plattform für Digital Signage und vernetzte Displays). Eine unzureichende Zugriffskontrolle ermöglicht eine Command Injection: Ein Angreifer im selben Netzwerk kann beliebige Befehle auf dem Host ausführen – eine Geräteübernahme ohne Umwege.

Nach aktuellem Stand werden die neu gemeldeten Lücken noch nicht aktiv ausgenutzt. Zur Einordnung: Ende Juni stufte die US-Behörde CISA jedoch eine ältere UniFi-OS-Schwachstelle als aktiv ausgenutzt ein – sie war längst gepatcht, nur hatten viele das Update nicht installiert. Genau dieses Muster macht das zeitnahe Einspielen wichtig.

Wer ist betroffen?

Betroffen sind Installationen mit veralteter Software aus dem UniFi-Ökosystem, konkret laut Hersteller u. a. folgende Versionen:

• UniFi Access bis einschließlich 4.2.28
• UniFi Connect bis einschließlich 3.4.16
• UniFi Network bis einschließlich 10.3.58
• UniFi Protect bis einschließlich 7.1.77
• UniFi Protect Floodlight bis einschließlich 1.13.4
• UniFi Talk bis einschließlich 5.1.2

Zusätzlich sind mehrere Versionen des zugrunde liegenden UniFi OS betroffen. Praktisch jedes Unternehmen, das UniFi-Netzwerk-, Kamera- oder Zutrittstechnik einsetzt, sollte den eigenen Bestand prüfen.

Was jetzt zu tun ist

1. Bestand erfassen: Ermitteln Sie im UniFi-Controller bzw. in der UniFi-OS-Konsole, welche Anwendungen (Network, Protect, Access, Connect, Talk) und welche Versionen bei Ihnen laufen.
2. Updates einspielen: Aktualisieren Sie die betroffenen Anwendungen und das UniFi OS auf die jeweils aktuelle, gepatchte Version. Sichern Sie vorab die Controller-Konfiguration.
3. Connect priorisieren: Setzen Sie UniFi Connect ein (Digital Signage/Displays), behandeln Sie dessen Update wegen CVE-2026-50746 mit höchster Priorität.
4. Management-Zugang absichern: Beschränken Sie den Zugriff auf UniFi-Management-Oberflächen auf interne Netze bzw. VPN und trennen Sie sie vom offenen Internet.
5. Auto-Updates prüfen: Aktivieren Sie, wo sinnvoll, automatische Updates – die aktiv ausgenutzte Juni-Lücke zeigt, dass verfügbare Patches oft schlicht nicht installiert werden.

So hilft Binary System Services

Netzwerk- und Kamerahardware wird beim Patch-Management häufig übersehen – anders als Server und PCs läuft sie „einfach im Hintergrund“. Binary System Services führt eine vollständige Inventarisierung Ihrer Netzwerk- und IoT-Geräte durch, überwacht sicherheitsrelevante Hersteller-Bulletins und spielt kritische Firmware- und Software-Updates geprüft ein. So bleibt auch die oft vergessene Infrastruktur wie UniFi zuverlässig auf dem aktuellen Stand. Sprechen Sie uns an.

Angaben ohne Gewähr. Im Zweifel bitte die offizielle Quelle prüfen.