Ubiquiti UniFi OS – Schwachstelle durch unzureichende Eingabevalidierung

Beschreibung

In Ubiquiti UniFi OS besteht eine Schwachstelle durch unzureichende Eingabevalidierung (Improper Input Validation). Laut Quellbeschreibung kann ein Angreifer mit Netzwerkzugriff die Lücke ausnutzen, um eine Command Injection auszulösen. CVSS-Basiswert: 10 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 87.5 %.

Changelog

1. 2026-07-23 · zuletzt

   • CVSS-Basiswert ergänzt: 10 (vorher lag kein Score vor).
   • Schweregrad: Aktiv ausgenutzt → Kritisch.

2. 2026-07-14

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Ubiquiti

• Apache Tomcat – Improper Privilege Management KEV CVE-2020-1938
• Ubiquiti UniFi OS: unzureichende Zugriffskontrolle KEV CVE-2026-34908
• Telerik UI for ASP.NET AJAX – Insecure Direct Object Reference Vulnerability KEV CVE-2017-11357
• Ubiquiti UniFi OS: Path Traversal wird aktiv ausgenutzt KEV CVE-2026-34909
• TanStack npm-Pakete – Supply-Chain-Kompromittierung KEV CVE-2026-45321
• Progress Telerik UI for ASP.NET AJAX – Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2019-18935