Red Lion Controls N-Tron 700 Series: Fehlende Authentifizierung für kritische Funktion
Zusammenfassung
Die industriellen Ethernet-Switches der N-Tron 700 Series nehmen SNMP-Anfragen ohne Authentifizierung an. Ein nicht authentifizierter Angreifer, der den Switch erreichen kann, kann Konfigurationsdateien abrufen, Benutzerkonten oder Geräteeinstellungen ändern und Firmware- oder Bootloader-Upgrades bzw. -Downgrades auslösen. Voraussetzung ist Netzwerkzugriff auf die SNMP- oder Management-Dienste des Switches.
Betroffen
- N-Tron 700 Series Firmware 3.11.0 und frühere
- N-Tron 700 Series Bootloader 2.0.6.1 und frühere
Behoben in
- Firmware 3.11.1 oder neuer
- Bootloader: Unbekannt.
Umgehung
- SNMP-Communities konfigurieren oder deaktivieren
- Zugriff auf die Web-GUI deaktivieren
- Zugriff auf die Management-Schnittstellen auf vertrauenswürdige Administrationsnetze beschränken
Ausnutzung
- CISA meldet derzeit keine bekannte öffentliche Ausnutzung dieser Schwachstellen.
- Nicht als im CISA-KEV-Katalog bekannt.
- Kein öffentlicher Proof of Concept gefunden; nicht verifiziert.
Unsere Empfehlung
- Alle N-Tron-700-Switches mit ihren Firmware- und Bootloader-Versionen inventarisieren.
- Firmware in einem Wartungsfenster auf 3.11.1 oder neuer aktualisieren, nachdem die betrieblichen Auswirkungen mit dem Anlagenverantwortlichen geprüft wurden.
- Bis zur Behebung nicht benötigte SNMP-Communities und die Web-GUI deaktivieren sowie SNMP und TFTP aus IT-, Gast- und Internet-Netzen blockieren.
- Auf unerwartete Konfigurationsänderungen, Neustarts und TFTP-Übertragungen überwachen.
- Das Upgrade-Dokument von HMS Networks auf die Bootloader-Korrektur prüfen, da keine korrigierte Bootloader-Version bestätigt ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CISA ICS Advisory ICSA-26-281-01 www.cisa.gov
- CISA CSAF JSON ICSA-26-281-01 github.com
- HMS Networks cybersecurity advisory www.hms-networks.com
- HMS Networks www.hms-networks.com
- Trout: SNMP in OT environments www.trout.software
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:40.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.