UniFi Sicherheitslücken: Drei Lücken mit CVSS 10.0 – jetzt patchen

Ubiquiti hat am 26. August 2026 drei UniFi Sicherheitslücken geschlossen, die alle drei mit dem Höchstwert CVSS 10.0 bewertet sind. Alle drei lassen sich über das Netzwerk ausnutzen – ohne Anmeldung, ohne Benutzerinteraktion und mit geringer Komplexität. Betroffen ist nicht nur Business-Hardware, sondern auch das, was in vielen Heimnetzen steht: Dream Router, Cloud Gateways, UniFi Express.

Die drei UniFi Sicherheitslücken im Überblick

Ubiquiti ist für seine Produkte selbst CVE-Vergabestelle. Die folgenden Angaben stammen deshalb direkt aus den offiziellen CVE-Einträgen, nicht aus zweiter Hand:

Newsletter

Klartext ins Postfach

KI, Security & Crypto – die wichtigsten Analysen, kein Spam. Jederzeit abbestellbar.

E-Mail-Adresse *

Vorname

Nachname

• CVE-2026-77537 (CVSS 10.0) – Unzureichende Eingabeprüfung in der UniFi Protect Application, der Verwaltung für Überwachungskameras. Ein Angreifer im Netzwerk kann darüber Befehle auf dem Host ausführen. Behoben ab Version 7.2.105.
• CVE-2026-77550 (CVSS 10.0) – CRLF-Injection in UniFi OS. Sie erlaubt es, die Authentifizierung von UniFi-OS-Geräten komplett zu umgehen. Behoben in UniFi OS Server ab 5.1.37, in der Gerätefirmware ab 5.1.31 beziehungsweise 5.1.32; für UniFi Express gilt Version 4.0.17.
• CVE-2026-77554 (CVSS 10.0) – Command Injection in der UniFi Talk Application, dem VoIP-Telefoniesystem. Behoben ab Version 5.3.2.

Ein Hinweis zur Versionsnummer, weil hier gerade unterschiedliche Angaben kursieren: Für den UniFi OS Server nennen mehrere Meldungen „5.1.21“. Das ist die letzte betroffene Version, nicht die korrigierte. Im CVE-Eintrag steht als Grenze lessThan: 5.1.37 – gepatcht bist du also erst ab 5.1.37.

Die zweite Lücke ist die unangenehmste, weil ihre Geräteliste so lang ist. Im CVE-Eintrag stehen Cloud Gateways, Dream Machines, Dream Routers, Dream Wall, Cloud Keys, Network Video Recorder, Enterprise Network Video Recorder, Network Attached Storage, Enterprise Network Attached Storage, Enterprise Firewall Core, Enterprise Fortress Gateway, Express 7 und UniFi Express. Aufpassen: Express 7 (Firmware ab 5.1.31) und UniFi Express (ab 4.0.17) sind zwei verschiedene Produkte mit verschiedenen Zielversionen. Wer irgendein UniFi-OS-Gerät betreibt, ist mit hoher Wahrscheinlichkeit betroffen.

Die drei Lücken gehören zum Security Advisory Bulletin 067, das insgesamt 21 kritische Schwachstellen abdeckt – die übrigen 18 wurden am selben Tag veröffentlicht. Ob eine davon bereits ausgenutzt wird, hat Ubiquiti bislang nicht mitgeteilt; in der CISA-Bewertung stehen die drei aktuell nicht als aktiv ausgenutzt.

Was das für dich bedeutet

Drei Dinge machen diese UniFi Sicherheitslücken relevanter, als der reine CVSS-Wert vermuten lässt.

Erstens die Position im Netz. Ein UniFi-Gateway ist kein beliebiger Server, sondern das Gerät, das dein ganzes Netz sieht. Wer dort Befehle ausführt, sitzt an der Stelle, an der DNS, DHCP, VPN und der gesamte Datenverkehr zusammenlaufen. Ein kompromittiertes Gateway macht jede noch so saubere Endgeräte-Härtung dahinter fragwürdig.

Zweitens die Historie. Genau dieses Muster gab es bei Ubiquiti erst vor wenigen Wochen: Drei ebenfalls mit 10.0 bewertete UniFi-OS-Lücken wurden im Mai gepatcht, ab Juni aktiv ausgenutzt und am 23. Juni 2026 von der US-Behörde CISA in den Katalog bekannter ausgenutzter Schwachstellen aufgenommen – verbunden mit einer Frist von drei Tagen für Bundesbehörden. Die Zeitspanne zwischen Advisory und ersten Angriffsversuchen ist bei Netzwerk-Appliances erfahrungsgemäß kurz, weil die Geräte im Netz gut auffindbar sind. Die Suchmaschine Censys erfasst laut BleepingComputer über 100.000 aus dem Internet erreichbare UniFi-OS-Instanzen; die Zahl ist mit Vorsicht zu lesen, da sie auch ältere Scan-Ergebnisse enthalten kann.

Drittens der Update-Reflex. Meiner Erfahrung nach aus 25 Jahren IT werden Netzwerkgeräte seltener gepatcht als Server, weil ein Update dort spürbar wehtut: kurzer Ausfall, alle sind offline, „läuft doch“. Genau diese Trägheit kalkulieren Angreifer ein. Bei Randgeräten mit direktem Internetkontakt ist sie die teuerste Sparmaßnahme überhaupt.

Was du jetzt konkret tun solltest

• Sofort die Versionen prüfen. In der UniFi-Oberfläche unter Einstellungen → Control Plane → Updates (in älteren Versionen: Einstellungen → System → Updates) die installierten Stände von UniFi OS, Protect und Talk gegen die oben genannten Werte abgleichen. Wichtig: Diese drei haben getrennte Versionszähler – ein aktuelles UniFi OS heißt nicht, dass auch Protect aktuell ist.
• Automatische Updates einschalten. Wenn du ohnehin ein nächtliches Wartungsfenster hast, ist das bei Randgeräten die vernünftigere Voreinstellung als manuelles Patchen „wenn Zeit ist“.
• Management-Oberfläche aus dem Internet nehmen. Die Verwaltung eines Gateways gehört nicht auf eine öffentliche IP. Zugriff von außen ausschließlich über VPN – das reduziert die Angriffsfläche auch für die nächste Lücke dieser Art, die garantiert kommt.
• Nach dem Update auf Ungewöhnliches schauen. Unbekannte Admin-Konten, neue Portweiterleitungen, veränderte DNS-Einstellungen. Ein Patch entfernt keinen Angreifer, der schon drin war.

Wer bei dieser Gelegenheit ohnehin über sein Heimnetz nachdenkt: In meinem Ratgeber zu WLAN-Routern und Mesh-Systemen 2026 geht es genau um die Frage, worauf man bei Netzwerkhardware achten sollte – die Update-Politik des Herstellers inklusive. Wie schnell ein einzelner falsch konfigurierter Dienst am Router die ganze Schutzwirkung aushebelt, habe ich zuletzt am Beispiel der UPnP-Lücke CVE-2026-75501 beschrieben.

Einordnung: Panik ist nicht nötig, Aufschieben schon riskant

CVSS 10.0 klingt nach Weltuntergang und ist doch nur die Bewertung eines theoretischen Worst Case. Ob deine konkrete Installation wirklich angreifbar ist, hängt davon ab, ob ein Angreifer überhaupt in das Netzsegment kommt. Ein UniFi-Gateway ohne offene Management-Ports nach außen ist deutlich schwerer zu erreichen als eines mit freigeschalteter Weboberfläche.

Trotzdem gibt es für Updates dieser Kategorie keinen guten Grund zu warten. Der Aufwand liegt bei wenigen Minuten, der Schaden im Ernstfall beim gesamten Netz. Genau dafür ist ein Wartungsfenster da.

Quellen

• CVE-2026-77537 (CVE Program, CNA: Ubiquiti)
• CVE-2026-77550 (CVE Program, CNA: Ubiquiti)
• CVE-2026-77554 (CVE Program, CNA: Ubiquiti)
• Ubiquiti Security Advisory Bulletins (community.ui.com)
• Ubiquiti Help Center: UniFi Updates
• BleepingComputer: Ubiquiti patches three max severity security vulnerabilities (26.08.2026)