UniFi OS gehackt? Kritische Lücken gefährden tausende Netzwerke
Drei 10.0-CVSS-Lücken in UniFi OS – plus Patches. Sicher ab 5.1.15 / 5.1.16 / 4.0.15 / 1.61.4.
cve_overview://unifi_os
Wer auf UniFi setzt, muss jetzt reagieren
Sicherheitsforscher und Hersteller warnen vor mehreren kritischen Schwachstellen in UniFi OS, die Angreifern erlauben, Schadcode einzuschleusen, Geräte zu übernehmen und komplette Netzwerke zu kompromittieren.
Besonders brisant: betroffen sind nicht nur Home-Setups, sondern auch Unternehmensnetzwerke, Hotels, Schulen, Praxen, Industrieanlagen und viele professionelle IT-Umgebungen mit UniFi-Controllern, Gateways und Netzwerkhardware.
Die kritischen CVEs im Überblick
Mehrere der veröffentlichten Schwachstellen besitzen maximale oder nahezu maximale CVSS-Bewertungen und gelten damit als extrem kritisch.
severity_index://unifi_os
Erlaubt unautorisierte Änderungen am System – Übernahme administrativer Funktionen möglich.
Zugriff auf sensible Dateien des Systems – Konfigurationen, Zugangsdaten, interne Informationen lesbar.
Beliebige Befehle auf betroffenen Geräten ausführbar – vollständige Kompromittierung möglich.
Zusätzliche kritische Schwachstelle mit hoher Auswirkung im UniFi-Stack.
Eröffnet zusätzliche Angriffsflächen, vor allem in Kombination mit den 10.0-Lücken.
Welche Systeme und Versionen betroffen sind
Verwundbar sind ältere Firmware-Versionen vor den aktuellen Sicherheitsupdates. Die Liste der betroffenen UniFi-Produkte ist lang – vom kleinen Express bis zur Industrial-Gateway-Reihe.
UniFi OS / Router & Gateways
Controller & Cloud Keys
NVR / Schutz
UCG / Industrial
UniFi NAS Systeme
Fehlerbereinigte Software-Versionen
Ubiquiti hat Sicherheitsupdates veröffentlicht. Folgende Versionen schließen die kritischen Lücken:
UniFi OS Geräte
UDM, UDR, UCK, UNVR, UCG, ENVR …
sicher ab
5.1.15
UniFi NAS Systeme
UNAS-2/-4/-Pro/-Pro-4/-Pro-8
sicher ab
5.1.16
UniFi Express
Express
sicher ab
4.0.15
UID Enterprise Agent
Management Software
sicher ab
1.61.4
Warum diese Lücken so gefährlich sind
Viele Unternehmen unterschätzen ihre Netzwerkhardware. Dabei sind moderne Router, Gateways und Controller längst keine simplen Netzwerkgeräte mehr. UniFi-Systeme basieren auf komplexen Linux-Umgebungen mit Webservern, APIs, Datenbanken, Cloud-Anbindungen, VPN-Diensten und zentralen Verwaltungsfunktionen.
attack_surface://unifi_controller
Wird ein solcher Controller kompromittiert, können Angreifer den gesamten Netzwerkverkehr überwachen, Malware verteilen, VPN-Zugänge missbrauchen, interne Systeme scannen, Benutzerkonten manipulieren oder sich dauerhaft im Netzwerk einnisten – besonders dann, wenn der Controller direkt aus dem Internet erreichbar ist.
Ransomware-Risiko steigt
Solche Schwachstellen sind hochinteressant für Ransomware-Gruppen. Netzwerkgeräte werden zunehmend als Einstiegspunkt genutzt – sie werden selten gepatcht, sind dauerhaft online, besitzen hohe Berechtigungen und werden kaum überwacht. Sobald ein zentraler Controller kompromittiert wurde, wandern Angreifer lateral durch das Netzwerk.
lateral_movement://exposed_controller
Was Administratoren jetzt tun sollten
So sieht ein erfolgreicher Patch live aus
Die folgende Visualisierung zeigt, wie ein Ubiquiti-Gerät von der verwundbaren Version 5.1.14 auf die sichere Version 5.1.15 aktualisiert wird – und warum derselbe Angreifer danach abprallt.
ubiquiti://firmware_update
Update auf UniFi OS 5.1.15 – Hacker ausgesperrt
Das zeigt ein größeres Problem
Viele Unternehmen patchen Windows-Server und Clients regelmäßig, vergessen aber ihre Netzwerk-Infrastruktur. Dabei sitzen genau dort heute die kritischsten Komponenten: Firewalls, Router, VPN-Gateways, WLAN-Controller, Kamerasysteme und NAS-Geräte. Diese Systeme laufen oft monatelang ungepatcht – und das nutzen Angreifer immer häufiger aus.
Fazit
Die neuen UniFi-OS-Schwachstellen zeigen erneut, wie wichtig professionelles Patch-Management bei Netzwerkgeräten ist. Wer UniFi einsetzt, sollte sofort prüfen, ob betroffene Versionen im Einsatz sind. Wird der zentrale Controller kompromittiert, steht schnell die komplette Infrastruktur auf dem Spiel – gerade bei öffentlich erreichbaren UniFi-Systemen besteht akuter Handlungsbedarf.
UniFi-Infrastruktur prüfen lassen
Wasacon unterstützt Unternehmen im Kreis Heinsberg bei Patch-Management, Netzwerksegmentierung und der Härtung von UniFi-Umgebungen – inklusive EDR/XDR-Anbindung und 24/7-Monitoring.
Häufige Fragen zur UniFi-OS-Lücke
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
