In Ubiquiti-Gateway-Geräten der UniFi-Produktreihe bestehen nach Angaben des BSI mehrere Sicherheitslücken. Ein entfernter, nicht authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um einen Systemabsturz herbeizuführen. Berichte über aktive Angriffe gibt es bislang nicht.
UniFi-Gateways sind in kleinen und mittelständischen Netzwerken sowie im Homelab-Betrieb weit verbreitet, wo sie zentrale Routing- und Firewall-Aufgaben übernehmen. Ein erzwungener Systemabsturz unterbricht den Netzwerkbetrieb vollständig und erfordert in der Regel einen manuellen Neustart des Geräts. Für Umgebungen, in denen Verfügbarkeit eine kritische Rolle spielt, ist das entsprechend ernst zu nehmen.
Admins sollten die UniFi-Controller-Oberfläche auf verfügbare Firmware-Updates prüfen und diese zeitnah einspielen. Zusätzlich empfiehlt es sich, das Management-Interface nicht direkt aus dem Internet erreichbar zu halten, um die Angriffsfläche zu reduzieren.