Red Lion Controls N-Tron 700 Series: Herunterladen von Code ohne Integritätsprüfung
Zusammenfassung
Firmware- und Bootloader-Updates auf industriellen Switches der N-Tron 700 Series können ohne Authentifizierung durchgeführt werden, und der Update-Pfad über SNMP und TFTP kann über das Netzwerk missbraucht werden. Ein Angreifer, der diese Dienste erreichen kann, kann schädliche Firmware- oder Bootloader-Dateien auf das Gerät übertragen, was administrativen Zugriff, Manipulation von Konfigurationsdateien und wiederholte Neustarts ermöglichen könnte. Das Risiko ist am höchsten, wenn SNMP, TFTP oder die Web-GUI aus Benutzer-, Gast- oder Internetnetzen erreichbar sind.
Betroffen
- N-Tron 700 Series Firmware 3.11.0 und älter
- N-Tron 700 Series Bootloader 2.0.6.1 und älter
Behoben in
- Firmware 3.11.1 oder neuer (Empfehlung des Herstellers)
- Bootloader: Korrigierte Version unbekannt; Firmware 3.11.1 sollte nicht als Schutz für den Bootloader angenommen werden, bis der Hersteller dies bestätigt
Umgehung
- SNMP-Communities konfigurieren oder deaktivieren
- Zugriff auf die Web-GUI deaktivieren
- SNMP-, TFTP- und Web-Zugriff auf autorisierte Quellen beschränken
- TFTP und SNMP aus Benutzer- und Internetnetzen blockieren oder segmentieren (eigene Empfehlung, nicht aus einer Quelle; der Update-Pfad ist auf diese Protokolle angewiesen)
Ausnutzung
- CISA meldet derzeit keine bekannte öffentliche Ausnutzung, die gezielt auf diese Schwachstellen abzielt; die Formulierung von CISA schliesst eine frühere Ausnutzung nicht aus.
- KEV-Status: Nein.
- Öffentlicher Proof of Concept: In unserer Recherche nicht gefunden.
Unsere Empfehlung
- Inventar aller N-Tron 700 Series Switches mit Firmware- und Bootloader-Versionen erstellen.
- Firmware auf 3.11.1 oder neuer aktualisieren und die Version anschliessend prüfen; den Status des Bootloaders mit dem Hersteller klären.
- SNMP-Communities sowie TFTP- und Web-GUI-Zugriff deaktivieren oder einschränken.
- Diese Switches nicht dem Internet oder Benutzernetzen aussetzen; Firewalls und Netzwerksegmentierung für Steuerungsnetze einsetzen.
- SNMP- und TFTP-Verkehr sowie Firmware-Änderungen auf diesen Geräten überwachen.
- Vor dem Handeln die CISA-Meldung ICSA-26-281-01 auf Aktualisierungen prüfen, da sie am 15. Oktober 2026 überarbeitet wurde.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CISA ICS Advisory ICSA-26-281-01 www.cisa.gov
- CSAF document ICSA-26-281-01 github.com
- HMS Networks cybersecurity advisory www.hms-networks.com
- HMS Networks www.hms-networks.com
- Assurant Cyber blog on ICSA-26-281-01 www.assurantcyber.com
- Viakoo daily OT security news, 20 October 2026 www.viakoo.com
- Vulners Rapid7 entry for CVE-2026-29797 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:41.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.