Red Lion Controls N-Tron 700 Series: Fest hinterlegte Admin-Zugangsdaten

Zusammenfassung

Die industriellen Switches der N-Tron-700-Serie von Red Lion Controls (HMS Networks) werden mit werkseitigen Standard-Zugangsdaten mit Administratorrechten ausgeliefert. Diese bleiben auch nach der Konfiguration weiterer Administratorkonten aktiv. Ein Angreifer, der das Gerät erreichen kann, kann sich als Administrator anmelden, Konfigurationsdateien einsehen, ändern und hochladen sowie den Switch über eine speziell aufbereitete URL neu starten. Der CVSS-4.0-Vektor bewertet den Angriffsweg als lokal und setzt hohe Berechtigungen voraus.

Betroffen

• Red Lion Controls 700 Series (N-Tron 700 Series) Firmware bis und mit 3.11.0
• Bootloader bis und mit 2.0.6.1

Behoben in

• Firmware 3.11.1 oder höher (Empfehlung des Herstellers)
• Keine korrigierte Bootloader-Version vom Hersteller genannt.

Umgehung

• SNMP-Communities konfigurieren oder deaktivieren.
• Zugriff auf die Web-GUI deaktivieren.
• Das Ändern des Admin-Passworts entfernt das Standardkonto möglicherweise nicht; dies mit HMS klären.

Ausnutzung

• Keine bekannte Ausnutzung (CISA SSVC: Exploitation none; Automatable: no).
• Nicht in der CISA-KEV-Liste; PSIRT meldet keinen öffentlichen Exploit.

Unsere Empfehlung

• Alle N-Tron-700-Switches inventarisieren und Firmware- und Bootloader-Versionen erfassen.
• Firmware, wo möglich, auf 3.11.1 oder höher aktualisieren.
• Bis dahin den Management-Zugriff auf ein dediziertes Management-VLAN beschränken und die Web-GUI sowie nicht benötigte SNMP-Communities deaktivieren.
• Bei HMS-Support nachfragen, ob das Standardkonto deaktiviert oder entfernt werden kann.
• Auf unerwartete Konfigurationsänderungen oder Neustarts achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CISA ICS Advisory ICSA-26-281-01 www.cisa.gov
• CISA CSAF file ICSA-26-281-01 github.com
• HMS Networks cybersecurity advisory www.hms-networks.com
• HMS Networks www.hms-networks.com
• PSIRT CVE-2026-32645 psirt.com
• VulDB CVE-2026-32645 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:46.