Ubiquiti UniFi: Update schließt DoS-Lücken in Gateways und Firewalls

Ubiquiti hat am 23. September 2026 ein Sicherheitsupdate für seine UniFi-Gateways und -Firewalls veröffentlicht und damit mehrere Schwachstellen geschlossen (u. a. CVE-2026-77558 und CVE-2026-77544, jeweils CVSS 7.5). Ein Angreifer im Netzwerk kann die Geräte ohne Anmeldung zum Absturz bringen (Denial of Service). Weil UniFi-Hardware in vielen KMU als zentraler Router bzw. zentrale Firewall den Internetzugang bereitstellt, sollte die Firmware zeitnah aktualisiert werden.

Was ist passiert?

Ubiquiti beschreibt in Security Advisory Bulletin 066 mehrere Fehler in der Verarbeitung von Netzwerkdaten auf UniFi-Gateway-Geräten: Out-of-bounds-Read, Out-of-bounds-Write und unkontrollierte Rekursion. Über speziell präparierte Anfragen lässt sich damit ein Denial of Service auslösen – das betroffene Gerät stürzt ab oder wird unerreichbar. Alle gemeldeten Lücken sind mit CVSS 7.5 bewertet und laut Beschreibung ohne gültige Anmeldedaten über das Netzwerk auslösbar.

Wichtig zur Einordnung: Es handelt sich um DoS-Lücken, nicht um Codeausführung oder Datenabfluss. Eine aktive Ausnutzung in freier Wildbahn ist bislang nicht bekannt. Das Risiko ist dennoch konkret: Fällt der zentrale Router oder die Firewall aus, ist der Internetzugang – und je nach Aufbau auch VPN und Standortkopplung – für den gesamten Betrieb unterbrochen.

Wer ist betroffen?

Betroffen sind laut Hersteller UniFi-Gateway- und Firewall-Geräte unterhalb der unten genannten Fix-Versionen, darunter Cloud Gateways, Dream Machine, Dream Router, Dream Wall, Enterprise Firewalls, Express, Express 7 und die UniFi Gateways (UXG). Die korrigierten Firmware-Stände sind:

• UniFi OS 5.1.31 (Cloud Gateways, Dream Machine/Router/Wall, Enterprise Firewalls, Express 7)
• UniFi Gateways 5.1.26
• Express 4.0.21

Reine Access Points oder Switches stehen nicht im Zentrum dieser Meldung – im Fokus stehen die Geräte mit Gateway-/Firewall-Funktion, die am Netzübergang sitzen.

Was jetzt zu tun ist

1. Firmware prüfen: In der UniFi-Konsole bzw. über UniFi Site Manager die installierte Version der Gateway-/Firewall-Geräte kontrollieren.
2. Update einspielen: Auf UniFi OS 5.1.31, UniFi Gateways 5.1.26 bzw. Express 4.0.21 (oder neuer) aktualisieren – idealerweise in einem Wartungsfenster, da das Gerät neu startet.
3. Fernzugriff einschränken: Management-Oberflächen und nicht benötigte Dienste nicht offen ins Internet stellen; Zugriff auf bekannte Netze/VPN begrenzen.
4. Auto-Update erwägen: Wo betrieblich vertretbar, automatische Firmware-Updates aktivieren, um künftige Patches ohne Verzögerung zu erhalten.
5. Notfall bedenken: Für den Fall eines Ausfalls einen Plan für den Internetzugang (z. B. Mobilfunk-Backup) bereithalten.

So hilft Binary System Services

Wir behalten die Firmware-Stände Ihrer Netzwerkgeräte im Blick, spielen Sicherheitsupdates kontrolliert in Wartungsfenstern ein und stellen sicher, dass Management-Zugänge nicht ungeschützt im Internet erreichbar sind. Bei Ausfällen am Netzübergang sorgen wir mit Monitoring und Notfallzugang dafür, dass Ihr Betrieb schnell wieder online ist. Sprechen Sie uns an.

Angaben ohne Gewähr. Im Zweifel bitte die offizielle Quelle prüfen.