Lantronix XPress-DR: Fehlende Authentifizierung ermöglicht Konfigurationsüberschreibung über UDP
Zusammenfassung
Die Lantronix-Industrie-Geräteserver XPress-DR und XPress-DR-I bis Firmware 8.1.0.0 nehmen Konfigurationsabfragen und -schreibvorgänge auf UDP-Port 30718 ohne Authentifizierung entgegen. Ein entfernter Angreifer kann die aktive Konfiguration auslesen und die IP-Adresse sowie die Weiterleitungseinstellungen der seriellen Schnittstellen überschreiben, wobei die Änderungen einen Neustart überdauern. Die Produktreihe ist seit Februar 2025 end-of-life, und eine korrigierte Firmware ist nicht bekannt. Für einen Angriff ist Netzwerkzugriff auf den UDP-Port 30718 nötig.
Betroffen
- Lantronix XPress-DR, Firmware 8.1.0.0 und älter
- Lantronix XPress-DR-I, Firmware 8.1.0.0 und älter
Behoben in
Unbekannt. Es wurde keine korrigierte Firmware-Version veröffentlicht, und die Produktreihe ist end-of-life.
Umgehung
- UDP-Port 30718 an Firewalls oder Perimeter-Geräten blockieren oder nur für vertrauenswürdige Management-Hosts erlauben.
- Port 77FEh (30718) in den Sicherheitseinstellungen des Geräts deaktivieren (Option 6, "Disable port 77FEh" auf Y setzen) über Telnet oder CLI, danach speichern und beenden.
Ausnutzung
- CISA SSVC: Exploitation none, automatable yes, technische Auswirkung total.
- Nicht im CISA-KEV-Katalog gelistet.
- Keine öffentlich verfügbare Proof-of-Concept-Exploit in der Recherche gefunden; dies schliesst einen solchen nicht aus.
- EPSS 0.00618.
Unsere Empfehlung
- Alle XPress-DR- und XPress-DR-I-Geräte mit Firmware-Version inventarisieren.
- Sicherstellen, dass UDP-Port 30718 nicht aus dem Internet, aus Gastnetzen oder anderen unvertrauenswürdigen Segmenten erreichbar ist.
- UDP-Port 30718 ausser für bestimmte Management-Hosts blockieren oder den Dienst deaktivieren, falls er nicht benötigt wird.
- Ersatz der end-of-life-Geräte planen, da keine Korrektur bekannt ist.
- NVD- und VulnCheck-Einträge auf ein Hersteller-Advisory oder eine korrigierte Version überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulnCheck advisory www.vulncheck.com
- Lantronix end-of-life notice PCN-753 cdn.lantronix.com
- OpenCVE CVE-2026-109439 app.opencve.io
- VulDB entry 420240 vuldb.com
- Vulners CIRCL CVE-2026-109439 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:52.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.