Kritische RCE-Kette in UniFi OS Server ermöglicht Root-Zugang ohne Authentifizierung

# Kritische RCE-Kette in UniFi OS Server ermöglicht Root-Zugang ohne Authentifizierung Eine kritische Schwachstellenkette in der Software UniFi OS Server hat Tausende ausgesetzt. Sicherheitsforscher bestätigten, dass ein Angreifer ohne Eingabe eines einzigen Zugangsdatensatzes vollständige Root-Rechte auf betroffene Geräte erlangen kann.

Dies ermöglicht die Umwandlung einer nicht authentifizierten Anfrage in eine vollständige Übernahme des Systems. Die UniFi OS Server fungiert als Verwaltungsplattform für die UniFi-Familie, darunter Network, Protect sowie die mitgelieferten Identitäts- und Update-Dienste. Die Software läuft als Sammlung Nginx-Vorderseite.

Diese terminiert TLS-Verbindungen, authentifiziert Anfragen und leitet diese an die entsprechenden internen Dienste weiter. Diese Proxy-Funktion bildet das Herzstück des Sicherheitsmodells und ist genau der Ort, an dem die Angriffs-Kette beginnt.

Sicherheitsexperten ätigten die vollständige Angriffs-Kette validierten, dass eine einzelne Anfrage an eine erreichbare UniFi OS Server zu einer Reverse Shell mit vollständigen Root-Rechten führt. In einem Bericht, der bei