Ubiquiti UnifiOS: Mehrere Schwachstellen ermöglichen Code-Ausführung
Sicherheitslücken in Ubiquiti UnifiOS erlauben Angreifern Code-Ausführung und Rechteeskalation. Updates sofort einspielen.
In Ubiquiti UnifiOS sind mehrere Sicherheitslücken bekannt geworden. Angreifer können sie ausnutzen, um beliebigen Code auszuführen, Privilegien auf dem System zu erhöhen und Sicherheitsmechanismen zu umgehen.
Was betroffen ist
UnifiOS läuft auf einer Reihe von Ubiquiti-Geräten, darunter Dream Machines, Cloud Keys und Netzwerk-Konsolen. Überall dort, wo das System im Einsatz ist, besteht potenziell Handlungsbedarf.
Jetzt handeln
Spiele verfügbare Firmware-Updates umgehend ein. Beschränke den Zugriff auf die Management-Oberfläche auf vertrauenswürdige Netze und setze starke, einzigartige Admin-Passwörter ein. Ubiquiti veröffentlicht Sicherheitsupdates über die regulären Updatekanäle der UniFi-Controller-Software und der Geräte selbst.
