Ubiquiti airMAX M: Gespeichertes Cross-Site Scripting ermöglicht Rechteausweitung
Zusammenfassung
Ubiquiti airMAX M Funkgeräte enthalten eine gespeicherte Cross-Site-Scripting-Schwachstelle (XSS, CWE-79). Ein Angreifer mit Zugriff auf das benachbarte Netzwerk kann bösartiges Skript auf dem Gerät speichern, das ausgeführt wird, wenn ein Benutzer die betroffene Seite aufruft, und so Rechte auf dem Gerät ausweiten. Die Ausnutzung setzt Zugriff auf das benachbarte Netzwerk und unter bestimmten Bedingungen eine Benutzerinteraktion voraus. Der CVSS-Basiswert beträgt 8.8 (v3.1); der NVD-Eintrag war zum Zeitpunkt der Recherche noch in Analyse.
Betroffen
- airMAX M 6.3.24 und älter (Herstellerhinweis)
- airMAX M 6.3.25: unklar, bis zur Bestätigung durch Ubiquiti als betroffen behandeln
- CNA-Daten: Versionen 0 bis unter 6.3.26
Behoben in
- airMAX M 6.3.26 oder neuer
Umgehung
- Der Herstellerhinweis nennt keine Umgehungslösung; das Firmware-Update ist die dokumentierte Behebung.
- Allgemeine Härtung (nicht durch den Hersteller verifiziert): Zugriff aus unvertrauenswürdigen benachbarten Netzwerken einschränken, das Netzwerk segmentieren und die Geräteprotokolle auf verdächtige Skriptinhalte überwachen.
Ausnutzung
- Keine bestätigte Ausnutzung in freier Wildbahn.
- Kein öffentlicher Proof of Concept gefunden.
- CISA-KEV-Status: nicht gelistet.
- EPSS: 0.19 %.
Unsere Empfehlung
- airMAX M Geräte und deren Firmware-Versionen inventarisieren.
- Auf airMAX M 6.3.26 oder neuer aktualisieren und 6.3.25 bis zur Bestätigung durch Ubiquiti als betroffen behandeln.
- Geräteverwaltung auf ein dediziertes Management-VLAN mit reinem Administratorzugriff beschränken.
- Administrativen Zugriff aus Gäste-, Büro- oder anderen unvertrauenswürdigen Netzwerken entfernen oder einschränken.
- CVE-2026-116837 (Heap-Overflow, CVSS 8.8) und CVE-2026-116839 (CSRF, CVSS 7.1) im selben Update mitpatchen.
- Herstellerhinweis und NVD auf Aktualisierungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Ubiquiti Security Advisory Bulletin 071 uisp.community.ui.com
- VulDB CVE-2026-116836 vuldb.com
- VulDB vulnerability 427034 vuldb.com
- Feedly CVE-2026-116836 feedly.com
- Strix CVE-2026-116836 www.strix.ai
- Offseq Radar CVE-2026-116839 (CSRF, same bulletin) radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:16.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.