Ubiquiti waarschuwt voor kritieke UniFi-lekken die toegang tot apparaten geven

In dit artikel:

Netwerkfabrikant Ubiquiti heeft updates uitgebracht voor 22 kwetsbaarheden in UniFi OS Server en bijbehorende toepassingen, waaronder UniFi Protect, UniFi Network Application en UniFi Connect. Daarvan zijn er 21 als kritiek beoordeeld, met CVSS-scores tot 10,0.

Door de lekken kunnen aanvallers op afstand commando’s uitvoeren, authenticatie omzeilen en hun rechten verhogen. Daarmee kunnen ze de controle over getroffen netwerkapparaten overnemen. Ubiquiti roept beheerders en gebruikers op de beveiligingsupdates zo snel mogelijk te installeren. Het Amerikaanse cyberagentschap CISA meldde in juni bovendien dat kwetsbaarheden in UniFi OS al actief bij aanvallen waren misbruikt.