close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n In Ubiquitis UniFi Network Application hat der Hersteller zwei Sicherheitsl\u00fccken gemeldet. Eine davon gilt als kritisch mit H\u00f6chstwertung und erlaubt Angreifern aus dem Netz, sich unbefugt Zugriff auf Konten zu verschaffen. Ubiquiti stellt Aktualisierungen bereit.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Vor diesen Schwachstellen warnt Ubiquiti in einer Sicherheitsmitteilung<\/a>. Aufgrund einer Path-Traversal-L\u00fccke in UniFi Network Application \u2013 ehedem als UniFi Controller bekannt \u2013 k\u00f6nnen Angreifer mit Zugang zum Netzwerk Zugriff auf Dateien im darunterliegenden System erhalten und diese manipulieren, um Zugang zu einem ebenfalls darunterliegenden Konto zu erlangen (CVE-2026-22557, CVSS 10, Risiko \u201ekritisch\u201c). Genauere Details er\u00f6rtert das Unternehmen nicht. Zudem k\u00f6nnen authentifizierte b\u00f6sartige Akteure im Netzwerk eine NoSQL-Injection-Schwachstelle in der UniFi Network Application angreifen und dadurch ihre Rechte ausweiten (CVE-2026-22558, CVSS 7.7, Risiko \u201ehoch\u201c).<\/p>\n Die CVE-Schwachstelleneintr\u00e4ge sind noch reserviert, konkretere Informationen zu den Sicherheitsl\u00fccken gibt es daher noch nicht. Admins sollten jedoch z\u00fcgig die aktualisierten Softwarepakete auf ihren Instanzen anwenden, um die Angriffsfl\u00e4che zu reduzieren.<\/p>\n UniFi Network Application: Fehlerkorrigierte Softwareversionen<\/p>\n Beide Sicherheitsl\u00fccken schlie\u00dfen die Fassungen UniFi Network Application 10.1.89<\/a>, 10.2.97<\/a> und die Firmware 4.0.13<\/a> f\u00fcr UniFi Express \u2013 was die enthaltene UniFi Network Application auf Stand \u00a09.0.118<\/a> hievt \u2013 oder jeweils neuere Versionen. In den verlinkten Versionsank\u00fcndigungen stellt Ubiquiti die Downloads der Updates zur Verf\u00fcgung. Das Unternehmen empfiehlt dort zudem, auf UniFi OS Server f\u00fcr selbst gehostete Instanzen umzusteigen.<\/p>\n
\n English<\/a>.<\/p>\n