-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in UniFi-producten van Ubiquiti Networks
Advisory ID     : NCSC-2026-0221
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-50746, CVE-2026-50747, CVE-2026-50748,
                  CVE-2026-54400, CVE-2026-54401, CVE-2026-54402,
                  CVE-2026-54403, CVE-2026-54404, CVE-2026-54405,
                  CVE-2026-54406, CVE-2026-54407, CVE-2026-54408,
                  CVE-2026-54409, CVE-2026-55110, CVE-2026-55111,
                  CVE-2026-55112, CVE-2026-55113, CVE-2026-55114,
                  CVE-2026-55115, CVE-2026-55116, CVE-2026-55117,
                  CVE-2026-55118, CVE-2026-55119, CVE-2026-56841,
                  CVE-2026-56842
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Input Validation
                  Improper Limitation of a Pathname to a Restricted
                  Directory ('Path Traversal')
                  Improper Neutralization of Special Elements used in an
                  SQL Command ('SQL Injection')
                  Improper Access Control
                  Improper Initialization
                  Incorrect Authorization
                  Server-Side Request Forgery (SSRF)
                  Permissive Cross-domain Security Policy with Untrusted
                  Domains
Uitgiftedatum   : 20260707
Toepassing      : Ubiquiti Inc Cloud Gateways
                  Ubiquiti Inc Cloud Keys
                  Ubiquiti Inc Dream Machines
                  Ubiquiti Inc Dream Routers
                  Ubiquiti Inc Dream Wall
                  Ubiquiti Inc Enterprise Firewall Core
                  Ubiquiti Inc Enterprise Fortress Gateway
                  Ubiquiti Inc Enterprise Video Recorders
                  Ubiquiti Inc Express 7
                  Ubiquiti Inc Network Attached Storage
                  Ubiquiti Inc Network Video Recorders
                  Ubiquiti Inc UniFi Access Application
                  Ubiquiti Inc UniFi Connect Application
                  Ubiquiti Inc UniFi OS Server
                  Ubiquiti Inc UniFi Protect Floodlight
                  Ubiquiti Inc UniFi Talk Application
Versie(s)       :
Platform(s)     :

Beschrijving
   Ubiquiti Networks heeft kwetsbaarheden verholpen in verschillende
   UniFi-producten, waaronder UniFi Connect Application, UniFi Talk
   Application, UniFi Access Application, UniFi OS, UniFi Network
   Application en UniFi Protect Application.

   De kwetsbaarheden betreffen meerdere UniFi-producten en omvatten
   command injection, SQL-injectie, improper input validation, improper
   access control, server-side request forgery (SSRF), path traversal,
   authenticatie-bypass en persistent privilege escalation. Aanvallers
   met netwerktoegang, soms met beperkte privileges en soms na
   authenticatie, kunnen hierdoor onder meer willekeurige commando's
   uitvoeren, privileges escaleren, bestanden lezen of wijzigen,
   authenticatie omzeilen, en Denial of Service (DoS) veroorzaken.
   Sommige kwetsbaarheden vereisen gebruikersinteractie, zoals het
   bezoeken van een kwaadaardige website, terwijl andere direct via
   netwerktoegang kunnen worden misbruikt. De kwetsbaarheden zijn
   aanwezig in applicaties en platformen die gebruikt worden voor
   netwerkbeheer, toegangscontrole, video surveillance en
   beveiligingsmonitoring binnen de UniFi-productlijn.

Mogelijke oplossingen
   Ubiquiti Networks heeft updates uitgebracht om de kwetsbaarheden in
   de UniFi-producten te verhelpen. Zie bijgevoegde referenties voor
   meer informatie.

   Referenties:
      Reference
      https://community.ui.com/releases/Security-Advisory-
      Bulletin-066-066/984eceb3-49c8-4227-942d-671c289b3afc

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=oEk9
-----END PGP SIGNATURE-----