Direkt zum Inhalt
Sie haben noch keinen Account? Jetzt registrieren
  • umfangreiche Warnmeldungen
  • zusätzliche Funktionen
  • persönliche Benachrichtigungen
Die Landesbehörde für Cybersicherheit in Baden-Württemberg

Opfer eines Cyberangriffes geworden?

0711-137-99999 cyberersthilfe(a)cybersicherheit.bwl.de Kontaktieren Sie uns

Kritische Schwachstelle in UniFi Network Application

- Sicherheitshinweis

Der Hersteller Ubiquiti schließt in UniFi Network Application eine erhebliche Sicherheitslücke, durch die ein kompletter Zugriff auf das System möglich ist. Das verfügbare Update sollten Betreibende zeitnah installieren.
Hardware mit Vernetzung

© Adobe Stock

Erweiterung von Rechten

Durch die Ausnutzung der Schwachstelle können Angreifende auf Systemdateien zugreifen. Dies kann eine Erweiterung der Berechtigungen und einen vollständigen Zugriff auf das System ermöglichen. Ursache hierfür ist ein Path-Traversal-Fehler. Betroffen sind folgende Versionen: 

  • UniFi Network Application bis einschl. Version 10.1.85
  • UniFi Express (UX) Firmware bis einschl. Version 9.0.114

Die Schwachstelle hat die Kennung CVE-2026-22557. Für die Sicherheitslücke ist der höchstmögliche CVSS-Base-Score von 10/10 angegeben.

Ubiquiti ist ein US-amerikanischer Hersteller von Netzwerkkomponenten. Der Hauptsitz ist ein New York City.

Empfehlung

Aktualisieren Sie UniFi Network Application auf Version 10.1.89 oder 10.2.97, oder aktualisieren Sie die Firmware von UniFi Express auf Version 4.0.13. Mit diesen Versionen wird außerdem die Schwachstelle mit der Kennung CVE-2026-22558 geschlossen.

Weitere Informationen