Red Lion Controls N-Tron 700 Series: Schwache Verschlüsselung gespeicherter Zugangsdaten

Zusammenfassung

Benutzernamen und Passwörter, einschliesslich der werkseitigen Standardzugangsdaten, werden in der Konfigurationsdatei mit schwacher Verschlüsselung gespeichert. Ein Angreifer, der die Standardzugangsdaten kennt oder die Konfigurationsdatei erlangt, kann weitere Zugangsdaten auf dem Gerät ermitteln und Administratorzugriff erlangen, wodurch Konfigurationsdateien eingesehen, bearbeitet und hochgeladen sowie der Switch neu gestartet werden kann. Der CNA stuft die Schwachstelle mit CVSS v4 9.3 (kritisch) ein, während die SSVC-Bewertung von CISA keine Ausnutzung und keinen automatisierbaren Angriffspfad zeigt.

Betroffen

• Red Lion Controls N-Tron 700 Series, Firmware bis und mit 3.11.0 (CISA nennt <=3.11.0; der CVE-Eintrag nennt Versionen vor 3.11.0; mit dem Hersteller überprüfen)
• Red Lion Controls N-Tron 700 Series, Bootloader bis und mit 2.0.6.1

Behoben in

• Firmware 3.11.1 oder neuer
• Behobene Bootloader-Version: Unbekannt.

Umgehung

• SNMP-Communities konfigurieren oder deaktivieren.
• Zugriff auf die Web-GUI deaktivieren.
• Verwaltungszugriff (SNMP, TFTP, Web, CLI) auf ein dediziertes Management-Netz beschränken.
• Alle Standardzugangsdaten ändern.

Diese Massnahmen reduzieren das Risiko, beheben die schwache Verschlüsselung jedoch nicht; dies erreicht nur das Firmware-Update.

Ausnutzung

• Laut CISA sind zum Zeitpunkt der Warnung keine Ausnutzungen in freier Wildbahn bekannt.
• Bei der letzten Prüfung nicht im CISA-KEV-Katalog aufgeführt.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Betroffene Geräte in der nächsten Wartungsfenster auf Firmware 3.11.1 oder neuer aktualisieren und die Bootloader-Version im Advisory von HMS Networks prüfen.
• Bis zum Update die Web-GUI und SNMP-Communities deaktivieren und den Verwaltungszugriff auf ein dediziertes VLAN beschränken.
• Prüfen, ob N-Tron-Switches aus dem Internet oder aus unvertrauenswürdigen Netzen erreichbar sind, und diese Exponierung entfernen.
• Das gesamte Advisory ICSA-26-281-01 patchen, da es auch gravierendere Probleme wie persistente Standard-Administratorzugangsdaten und ungeprüfte Firmware-Updates abdeckt.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CISA ICS Advisory ICSA-26-281-01 www.cisa.gov
• CISA CSAF file ICSA-26-281-01 github.com
• HMS Networks cybersecurity advisories www.hms-networks.com
• HMS Networks www.hms-networks.com
• Rapid7 Vulners record CVE-2026-28745 vulners.com
• VulDB CVE-2026-28745 vuldb.com
• Strix CVE-2026-28745 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:42.