Ubiquiti waarschuwt voor kritieke UniFi-beveiligingslekken

Netwerkfabrikant Ubiquiti waarschuwt zijn klanten op meerdere ernstige beveiligingskwetsbaarheden in UniFi OS en bijbehorende applicaties. Er zijn updates uitgebracht om 22 lekken te dichten, waarvan er 21 als kritiek worden aangemerkt met een CVSS-score van 9.9 of 10.0.

De problemen bevinden zich in onder meer UniFi Protect, UniFi Network Application en UniFi Connect, en stellen aanvallers in staat om op afstand commando’s uit te voeren, authenticatie te omzeilen en beheerrechten te verkrijgen.

Afgelopen juni constateerde het Amerikaanse cyberagentschap CISA dat deze kwetsbaarheden al in actieve aanvallen zijn misbruikt. Gebruikers worden dringender geadviseerd om direct de meest recente updates te installeren om hun netwerkapparatuur te beschermen. Meer details over de kwetsbaarheden en de updateprocedure staan op de website van Security.nl.

Deze zaak onderstreept het belang van tijdig onderhoud van netwerkhardware, vooral in een tijd waarin IoT-apparaten steeds vatbaarder worden voor cyberaanvallen.