---

📋 Übersicht

Eine kritische, nicht authentifizierte Path-Traversal-Sicherheitslücke (CWE-22) besteht in der Ubiquiti UniFi Network Application (UniFi Controller).

Ein Angreifer mit Netzwerkzugriff kann diesen Fehler ausnutzen, um:

• Verzeichnisgrenzen zu überschreiten (../)
• Beliebige Dateien auf dem zugrunde liegenden Betriebssystem zu lesen und zu manipulieren
• Möglicherweise unbefugten Zugriff auf Systemkonten zu erlangen und eine vollständige Kompromittierung zu erreichen

Es ist keine Authentifizierung oder Benutzerinteraktion erforderlich.

CVSS v3.1 Basiswert: 10.0 (Kritisch)
Vektor: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

⚠️ Dies wird als Sicherheitslücke auf Notfallniveau betrachtet — behandeln Sie sie mit höchster Priorität.

🛠 Betroffene Produkte und Versionen

Produkt	Betroffene Versionen	Behoben in
UniFi Network Application (Stable)	≤ 10.1.85	10.1.89
UniFi Network Application (Release Candidate)	≤ 10.2.93	10.2.97
UniFi Express (Firmware)	≤ 4.0.12 (or 9.0.114 in some builds)	4.0.13

Bestätigte anfällige Beispiele:

• Offizieller Track: 10.1.85 und früher
• RC-Track: 10.2.93 und früher

✅ Behobene Versionen

• UniFi Network Application → 10.1.89 (stabil) oder 10.2.97 (RC)
• UniFi Express → Firmware 4.0.13 oder neuer

Offizielles Advisory: Security Advisory Bulletin 062

🔥 Auswirkungen

• Remote-Ausnutzung über das Netzwerk
• Vollständiger Lese-/Schreibzugriff auf sensible Dateien
• Potenzielle Kontoübernahme und Systemkompromittierung
• Keine Benutzerinteraktion erforderlich
• Geänderter Scope (S:C) vergrößert den Schadensradius

Diese Sicherheitslücke erreichte die maximale CVSS-Bewertung von 10.0 aufgrund der einfachen Ausnutzbarkeit und schwerwiegenden Konsequenzen.

🛡️ Empfohlene Maßnahmen

1. Sofort aktualisieren

• Aktualisieren Sie Ihre UniFi Network Application auf die neueste behobene Version.
• Aktualisieren Sie alle UniFi Express-Geräte.

2. Temporäre Workarounds (falls die Patch-Installation verzögert wird)

• Beschränken Sie den Zugriff auf die Verwaltungsoberfläche des UniFi Controllers (nur vertrauenswürdige IP-Adressen zulassen)
• Vermeiden Sie die direkte Internet-Exposition des Controllers
• Überwachen Sie Protokolle auf ungewöhnliche Dateizugriffsversuche

3. Best Practices

• Aktivieren Sie nach Möglichkeit automatische Updates
• Überprüfen Sie regelmäßig die Ubiquiti Community Releases

🔗 Referenzen

• NVD - CVE-2026-22557
• Ubiquiti Security Advisory Bulletin 062
• CVE-Eintrag
• Entdeckt von: n00r3 (@izn0u) über HackerOne

Verwandte Sicherheitslücke:

• CVE-2026-22558 — Authentifizierte NoSQL-Injection (CVSS 7.7)

---