Ubiquiti heeft een reeks ernstige lekken gedicht in meerdere UniFi‑producten. Het gaat onder meer om fouten in invoervalidatie en toegangscontrole, waardoor een aanvaller met netwerktoegang commando’s kan inschieten op het hostapparaat en zo rechten kan verhogen. In sommige gevallen spelen ook een CRLF‑injectie (waardoor authenticatie valt te omzeilen) en achtergebleven debugcode die privilege‑escalatie mogelijk maakt. Patchen is dus geen luxe, maar noodzaak. (advisories.ncsc.nl)

Wat is er aan de hand?

• Door onvoldoende validatie van invoer (improper input validation) en gebrekkige toegangscontrole (improper access control) kan een kwaadwillende met toegang tot het lokale netwerk — soms zelfs zonder verhoogde rechten — willekeurige commando’s uitvoeren onder het account van de getroffen toepassing. Dat opent de deur naar het aanpassen van instellingen, het lezen of wijzigen van data en in het ergste geval volledige overname. Daarnaast kan onjuiste neutralisatie van CRLF‑sequenties authenticatiestappen omzeilen, en kan actieve debugcode misbruikt worden om snel meer rechten te krijgen. (advisories.ncsc.nl)

Welke producten zijn geraakt?
Bij deze ronde updates zijn onder meer de volgende componenten aangepakt (versies tot en met onderstaande nummers zijn kwetsbaar; update daarboven):

• UniFi OS Server ≤ 5.1.21
• UniFi Network Application ≤ 10.4.57
• UniFi Protect Application ≤ 7.1.87
• UniFi Access Application ≤ 4.3.3
• UniFi Talk Application ≤ 5.2.7
• UniFi Connect Application ≤ 3.24.20
• UID Enterprise Agent ≤ 1.61.8
• UniFi Connect Display Cast Pro ≤ 1.0.108
• UniFi Enterprise Audio/Video Bridge ≤ 1.0.10
• UniFi Protect AI Key ≤ 2.1.3
  Controleer je versie(s) en werk direct bij als je op of onder deze versies zit. (cyber.gc.ca)

Tijdlijn en ernst

• Begin juli 2026 verscheen een eerste bundel met kritieke fixes (o.a. voor Connect, Talk, Access, Protect en OS), met CVSS‑scores tot 10.0. Eind augustus volgde een nieuwe adviesronde met extra kwetsbaarheden en opnieuw hoge scores. Beide rondes richten zich vooral op command injection en privilege‑escalatie, soms na authenticatie en soms met lage of geen extra rechten. (thehackernews.com)

Concrete voorbeelden

• In juli betrof het onder meer CVE‑2026‑50746/50747/50748 en CVE‑2026‑54400/54402/55115/55116, variërend van improper access control en SQL‑injectie tot command injection in UniFi OS en applicaties. Voor de augustus‑ronde zijn opnieuw meerdere CVE’s gepubliceerd, waaronder issues met CRLF‑injectie en debugcode, met enkele CVSS 9.9 en 10.0. (thehackernews.com)

Wat betekent dit voor jou?

• Exploitatie vereist doorgaans netwerktoegang. In de praktijk is dat geen geruststelling: één gecompromitteerde laptop, een misconfiguratie of open managementpoort is vaak genoeg voor laterale beweging. Beperk daarom de blootstelling van je UniFi‑omgeving en patch snel. (thehackernews.com)

Aanpak in 6 stappen
1) Update nu: breng alle UniFi‑applicaties en UniFi OS boven de in het overzicht genoemde versies. Controleer ook losse componenten zoals UID Enterprise Agent en Display Cast Pro. (cyber.gc.ca)
2) Beperk beheerinterfaces: maak de controllers en UniFi OS alleen bereikbaar vanaf vertrouwde netwerken of via VPN. Vermijd port‑forwarding naar beheersinterfaces.
3) Schakel ongebruikte toegang uit: zet debug-/onderhoudsservices en externe toegang uit als je die niet nodig hebt.
4) Versterk authenticatie: gebruik sterke, unieke wachtwoorden en zet MFA aan op UniFi‑accounts en beheerderslogins.
5) Loganalyse: check recente beheeracties, nieuwe admin‑accounts en ongebruikelijke commando’s of API‑calls.
6) Segmentatie en least privilege: scheid management, camera’s en IoT van gebruikersnetwerken; beperk rechten van service‑accounts.

Nog wat nuance

• Voor de juli‑batch zijn geen aanwijzingen dat de fouten al op grote schaal in het wild zijn misbruikt. Wel is eerder dit jaar een set UniFi‑OS‑lekken door CISA als “actief uitgebuit” aangemerkt — een extra reden om updates niet uit te stellen. (thehackernews.com)

Samengevat: meerdere UniFi‑onderdelen kregen kritieke patches die misbruik met hoge impact moeten voorkomen. Controleer versies, update vandaag nog en sluit je beheeromgeving zo veel mogelijk af. Dat scheelt niet alleen risico, maar ook kopzorgen bij de volgende patchronde. (cyber.gc.ca)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.