Ubiquiti airMAX M, LTU, SolarPoint: Heap-basierter Pufferüberlauf in Firmware
Zusammenfassung
Die Firmware der Ubiquiti-Geräte airMAX M, LTU PTMP/PTP, SolarPoint und SolarSwitch enthält einen heap-basierten Pufferüberlauf (CWE-122). Ein Angreifer mit Zugriff auf das angrenzende Netzwerk kann diesen ohne Zugangsdaten und ohne Benutzerinteraktion ausnutzen. Eine erfolgreiche Ausnutzung erlaubt die Ausführung beliebigen Codes auf dem Gerät, was als Ausgangspunkt im lokalen Netzwerk oder auf einer Funkverbindung dienen kann.
Betroffen
- airMAX M: 6.3.24 und älter
- LTU PTMP: 2.4.1 und älter
- LTU PTP: 1.5.6 und älter
- SolarPoint / SolarSwitch: 2.0.2 und älter
Behoben in
- airMAX M: 6.3.26 oder neuer
- LTU PTMP: 2.4.2 oder neuer
- LTU PTP: 1.5.7 oder neuer
- SolarPoint / SolarSwitch: 2.0.3 oder neuer
Umgehung
Unbekannt. Ubiquiti bietet nur das Firmware-Update an; ein Workaround des Herstellers ist nicht bekannt.
Ausnutzung
- Bis 31. Okt. 2026 gibt es keine Hinweise auf eine Ausnutzung in freier Wildbahn.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept bekannt.
- EPSS: 0.21 %.
Unsere Empfehlung
- Alle betroffenen Geräte auf die oben aufgeführten, korrigierten Firmware-Versionen aktualisieren.
- Die Firmware-Version jedes Geräts prüfen, auch Geräte in gemeinsam genutzten oder Gast-Netzwerken.
- Den Zugriff auf Management- und angrenzende Netzwerke einschränken, bis das Update eingespielt ist.
- Das Ubiquiti-Advisory auf Aktualisierungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Ubiquiti Security Advisory Bulletin 071 uisp.community.ui.com
- Faraday Security research write-up faradaysec.com
- ACN: Ubiquiti products vulnerabilities fixed www.acn.gov.it
- OpenCVE: CVE-2026-116837 app.opencve.io
- OffSeq Radar: CVE-2026-116837 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:17.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.