UniFi OS

Betroffen ist UniFi OS von Ubiquiti, das Betriebssystem der UniFi-Geräte. Die Zugriffskontrolle ist dort unzureichend umgesetzt: Bestimmte Funktionen oder Einstellungen sind nicht ausreichend gegen unbefugte Nutzung abgesichert. Ein Angreifer, der Zugang zum Netzwerk hat, in dem ein solches Gerät erreichbar ist, kann diese Lücke ausnutzen und unautorisierte Änderungen am System vornehmen. Er benötigt dafür keine legitime Berechtigung für die betreffenden Eingriffe, sondern lediglich Netzwerkzugang. Da UniFi OS die Grundlage für Netzwerk- und Verwaltungsgeräte bildet, können manipulierte Systemeinstellungen weitreichende Folgen für das gesamte Netz und den darüber laufenden Datenverkehr haben.