Ubiquiti airMAX M: Cross-Site Request Forgery ermöglicht Konfigurationsänderungen und DoS
Zusammenfassung
Die Outdoor-Funkgeräte Ubiquiti airMAX M sind von einer Cross-Site Request Forgery (CSRF)-Schwachstelle betroffen (CWE-352). Ein Angreifer, der einen angemeldeten Administrator auf eine manipulierte Webseite lockt, kann unautorisierte Konfigurationsänderungen vornehmen und einen Denial of Service auf dem Gerät auslösen. Der Angriff erfordert eine Benutzerinteraktion und eine bestehende Authentifizierung; eine Beeinträchtigung der Vertraulichkeit besteht nicht.
Betroffen
- airMAX M Firmware bis und mit 6.3.24 (Herstellerhinweis)
- Einige Quellen nennen bis 6.3.25; alle Versionen unter 6.3.26 gelten als betroffen
- Andere airMAX-Linien im selben Hinweis (LTU PTMP, LTU PTP, SolarPoint/SolarSwitch) sind von dieser CVE nicht betroffen
Behoben in
- airMAX M auf Firmware-Version 6.3.26 oder neuer aktualisieren
Umgehung
- Der Herstellerhinweis nennt keinen Workaround.
- Falls das Update noch nicht möglich ist, den Zugriff auf die Management-Schnittstelle des Geräts auf ein vertrauenswürdiges Management-VLAN beschränken.
- Keine nicht vertrauenswürdigen Webseiten besuchen, während man auf Admin-Seiten der Geräte angemeldet ist, und sich nach der Administration abmelden.
Ausnutzung
- CISA-SSVC-Daten: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
- Kein öffentlicher Proof of Concept gefunden; dies lässt sich nicht vollständig bestätigen.
- EPSS: 0.1 %.
- Einige Drittanbieter-Tracker melden Angriffsverkehr oder exponierte Hosts, unklar ist jedoch, welche Angabe zutrifft.
Unsere Empfehlung
- Alle airMAX-M-Geräte im nächsten Wartungsfenster auf Version 6.3.26 oder neuer aktualisieren.
- Die verwandten CVE-2026-116838 und CVE-2026-116836 mit demselben Update patchen.
- Prüfen, ob die Management-Schnittstelle aus dem Internet oder von Benutzernetzen erreichbar ist, und den Zugriff einschränken.
- WISP-, Richtfunk- und Installationen in flachen Netzen priorisieren.
- Auf unübliche Konfigurationsänderungen oder Geräteausfälle achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Ubiquiti Security Advisory Bulletin 071 uisp.community.ui.com
- OpenCVE CVE-2026-116839 app.opencve.io
- VulDB CVE-2026-116839 vuldb.com
- OffSeq Radar CVE-2026-116839 radar.offseq.com
- Strix CVE-2026-116839 www.strix.ai
- PT-2026-125550 (Vulners) vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 03.11.2026 08:44.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.