Kerngegevens
- Leverancier
- Ubiquiti
- Soort software
- netwerk
- Getroffen versies
- airMAX M tot 6.3.26
- LTU PTMP tot 2.4.2
- LTU PTP tot 1.5.7
- SolarPoint / SolarSwitch tot 2.0.3
- Oplossing
- Update beschikbaar
- Opgeloste versie
- airMAX M 6.3.26
- LTU PTMP 2.4.2
- LTU PTP 1.5.7
- SolarPoint / SolarSwitch 2.0.3
- CVE gepubliceerd
- 27 oktober 2026
- Gepubliceerd op LekkenRadar
- 27 oktober 2026
- Laatst gewijzigd bij NVD
- 27 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In meerdere Ubiquiti-apparaten zit een fout in het geheugenbeheer, een zogeheten heap-based buffer overflow. Een aanvaller op hetzelfde netwerk kan hierdoor mogelijk eigen programmacode op het apparaat uitvoeren. Het lek treft airMAX M, LTU en SolarPoint/SolarSwitch. De ernst is hoog (8,8).
Wie loopt risico?
Je loopt risico als je een van deze Ubiquiti-apparaten gebruikt met een firmwareversie die ouder is dan de opgeloste versie. De aanvaller moet toegang hebben tot hetzelfde of een aangrenzend netwerk als het apparaat. Inloggen of een handeling van een gebruiker is volgens de score niet nodig. Het lek staat niet op de lijst van actief misbruikte lekken.
Wat moet je doen?
Controleer welke apparaten je hebt
Ga na of je airMAX M-, LTU PTMP-, LTU PTP-, SolarPoint- of SolarSwitch-apparaten gebruikt en welke firmwareversie erop draait.
Werk de firmware bij
Update airMAX M naar versie 6.3.26, LTU PTMP naar 2.4.2, LTU PTP naar 1.5.7 en SolarPoint/SolarSwitch naar 2.0.3.
Beperk de toegang tot het netwerk
Zorg dat alleen vertrouwde apparaten en gebruikers op hetzelfde netwerk of netwerksegment als deze apparaten kunnen komen, zolang je nog niet hebt bijgewerkt.
Lees het advies van de leverancier
Ubiquiti beschrijft in het beveiligingsbulletin ook andere lekken (zoals CVE-2026-116836, CVE-2026-116838 en CVE-2026-116839) die met hetzelfde advies te maken hebben. Controleer of je alles hebt afgedekt.
Dezelfde update lost meer lekken op
Dezelfde update verhelpt ook CVE-2026-116836, CVE-2026-116838, CVE-2026-116839. Met de update hierboven zijn die ook opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een heap-based buffer overflow (CWE-122) in de firmware van airMAX M, LTU en SolarPoint/SolarSwitch. Door geheugen op de heap buiten de bedoelde grenzen te beschrijven kan een aanvaller de uitvoering van code op het apparaat overnemen. De aanvalsroute is aangrenzend: de aanvaller heeft toegang nodig tot het aangrenzende netwerk. De CVSS 3.1-vector (AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) geeft aan dat de aanval weinig complexiteit vraagt, geen rechten en geen gebruikersinteractie nodig heeft, en grote gevolgen kan hebben voor vertrouwelijkheid, integriteit en beschikbaarheid. De score van 8,8 komt van de CNA.
CVSS-vector (versie 3.1, basisscore 8,8, bron: CNA)
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-122 · Bufferoverloop op de heap
- Aanvalsroute
- Vanaf hetzelfde netwerk
- Aanvalscode openbaar
- Nee