Red Lion Controls N-Tron 700 Series: Denial of Service durch Neustart des Webservers
Zusammenfassung
Der Webserver der industriellen Ethernet-Switches N-Tron 700 Series lässt sich durch den Aufruf einer bestimmten URL zu einem Neustart des Geräts veranlassen. Ein Angreifer mit Netzwerkzugriff auf die Weboberfläche und einem Konto mit niedrigen Rechten kann diesen Aufruf skripten, beispielsweise mit curl, sodass der Switch dauerhaft neu startet. Die Schwachstelle ist eine von sieben Schwachstellen in der CISA-Warnung ICSA-26-281-01, die zusätzlich Authentifizierungsmängel umfasst.
Betroffen
- N-Tron 700 Series Firmware 3.11.0 und älter
- N-Tron 700 Series Bootloader 2.0.6.1 und älter
Behoben in
- Firmware 3.11.1 oder neuer
- Keine behobene Bootloader-Version bekannt.
Umgehung
- Die SNMP-Communities konfigurieren oder deaktivieren.
- Den Zugriff auf die Web-GUI deaktivieren (stoppt diesen URL-ausgelösten Neustart wahrscheinlich, für diese CVE nicht bestätigt).
- Geräte nicht aus dem Internet erreichbar machen und hinter Firewalls segmentieren.
- Für den Fernzugriff aktuelle VPNs verwenden.
Ausnutzung
- Der CISA ist keine bekannte öffentliche Ausnutzung gemeldet worden.
- Nicht im CISA-KEV-Katalog aufgeführt.
- In unserer Recherche wurde kein öffentlicher Proof of Concept gefunden; dies beweist nicht, dass keiner existiert.
Unsere Empfehlung
- Alle N-Tron-700-Switches sowie deren Firmware- und Bootloader-Versionen inventarisieren.
- Prüfen, ob die Web-GUI und SNMP von ausserhalb des Management-Netzwerks oder aus Benutzer-LANs erreichbar sind.
- Zugriff auf die Web-GUI und SNMP bis zum Patch einschränken.
- Das Update auf Firmware 3.11.1 oder neuer mit dem Upgrade-Verfahren des Herstellers und einem Rollback-Plan planen.
- Den Status der Bootloader-Korrektur bei HMS Networks erfragen.
- Auf wiederholte unerwartete Neustarts der Switches achten.
- Das Update für die gesamte Warnung priorisieren, nicht nur für diese CVE.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CISA ICS Advisory ICSA-26-281-01 www.cisa.gov
- CISA CSAF file ICSA-26-281-01 github.com
- HMS Networks cybersecurity advisories www.hms-networks.com
- HMS Networks www.hms-networks.com
- Safeguard.sh analysis of ICSA-26-281-01 safeguard.sh
- SecurityFocus CVE-2026-39453 www.securityfocus.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:02.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.