Red Lion N-Tron 700 Series: Klartextspeicherung von Zugangsdaten in Konfigurationsdatei
Zusammenfassung
Benutzernamen und Passwörter, einschliesslich der werkseitigen Standardzugangsdaten, werden in der Konfigurationsdatei der industriellen Ethernet-Switches N-Tron 700 Series im Klartext gespeichert. Ein Angreifer mit Administratorrechten kann die Datei über die CLI einsehen oder per TFTP über die Weboberfläche exportieren. Ein TFTP-Transfer kann zudem über SNMP ohne Authentifizierung ausgelöst werden, sodass die Zugangsdaten auch für einen Angreifer mit Zugriff auf die Management-Schnittstellen offenliegen können.
Betroffen
- N-Tron 700 Series Firmware bis einschliesslich 3.11.0
- N-Tron 700 Series Bootloader bis einschliesslich 2.0.6.1
Behoben in
- Firmware 3.11.1 oder neuer (Herstellerkorrektur gemäss Red Lion Controls und HMS Networks)
- Korrigierte Bootloader-Version: Unbekannt.
Umgehung
- SNMP-Communities konfigurieren oder deaktivieren
- Zugriff auf die Web-GUI deaktivieren
- Alle Standardzugangsdaten ändern
- Zugriff auf TFTP und SNMP auf ein dediziertes Management-Netzwerk beschränken
Ausnutzung
- CISA SSVC: keine bekannte Ausnutzung, nicht automatisierbar, technische Auswirkung: total
- Zum Zeitpunkt der Recherche nicht im KEV-Katalog (known exploited) gelistet
- Öffentlicher Proof of Concept: Unbekannt.
Unsere Empfehlung
- Prüfen, ob N-Tron 700 Switches im Einsatz sind und ob deren Management-Schnittstellen aus nicht vertrauenswürdigen Netzen erreichbar sind
- Firmware auf 3.11.1 oder neuer aktualisieren und die Bootloader-Version beim Hersteller bestätigen lassen
- SNMP und Web-GUI deaktivieren oder einschränken und Management-Schnittstellen hinter einer Firewall oder einem VPN betreiben
- Alle Standardzugangsdaten ändern und gespeicherte Konfigurationsdateien von gemeinsam genutzten Laufwerken entfernen
- SNMP- und TFTP-Verkehr zu den Switches überwachen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CISA ICS Advisory ICSA-26-281-01 www.cisa.gov
- CISA CSAF document ICSA-26-281-01 (JSON) github.com
- HMS Networks cybersecurity advisory www.hms-networks.com
- HOL vulnerability record CVE-2026-39460 hol.org
- Safeguard summary ICSA-26-281-01 safeguard.sh
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:41.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.