WID-SEC-2026-0022 — Ubiquiti UniFi Building Bridge und Device Bridge: Schwachstelle ermöglicht Codeausführung

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Ubiquiti UniFi Building Bridge- und Device Bridge-Produkten ausnutzen, um beliebigen Programmcode auszuführen.

Product

UniFi ist Ubiquiti's End-to-End-Netzwerk-Ökosystem für Unternehmen und Smart Homes.

Vulnerabilities 1

High 8.8

CVE-2026-21638

A malicious actor in Wi-Fi range of the affected product could leverage a vulnerability in the airMAX Wireless Protocol…

Ubiquiti UBB-XG UBB UDB-Pro/UDB-Pro-Sector Network devices

Jan 8, 2026

Revision history

2026-01-08 #2
Referenz(en) aufgenommen: EUVD-2026-1491
2026-01-06 #1
Initiale Fassung

References

UniFi Security Advisory Bulletin 060 vom 2026-01-06
https://community.ui.com/releases/Security-Advisory-Bulletin-060-060/cde18da7-2bc4-41bb-a9cc-48a4a4c479c1