Comelit 1456B Multi-User Gateway: Fehlende Autorisierung bei Passwortänderung
Zusammenfassung
Die administrative Passwortänderungsfunktion des Comelit 1456B Multi-User Gateway für das VIP-Türsprechsystem prüft die Berechtigung serverseitig nicht. Jeder angemeldete Benutzer, auch das Konto mit der niedrigsten Berechtigungsstufe, kann das Passwort des Installateur-Kontos (Administrator) überschreiben. Ein Angreifer mit einer gültigen Anmeldung niedriger Berechtigungsstufe im Netzwerk kann so das Installateur-Konto übernehmen und den rechtmässigen Installateur aussperren, wodurch er potenziell die Steuerung von Türzugang, Rufweiterleitung und angeschlossenen Kameras erlangen kann.
Betroffen
- Comelit 1456B Multi-User Gateway, Firmware 2.9.1
- Comelit 1456B Multi-User Gateway, Firmware 2.10.0
- Standardkonfiguration: unbekannt
Behoben in
- Keine Behebung für CVE-2026-80275 bestätigt.
- Der Hersteller hat erklärt, das Problem nicht zu beheben, und betrachtet das Verhalten als beabsichtigt.
- Firmware 2.10.1 (Daten 20260831) ist auf der Download-Seite des Herstellers aufgeführt, doch keine Versionshinweise verknüpfen sie mit dieser CVE. Vor einer Annahme als Behebung bei Comelit überprüfen.
Umgehung
- Jedes Konto auf dem Gerät als administratorgleich behandeln.
- Netzwerkzugriff auf die Verwaltungsschnittstelle des Geräts auf vertrauenswürdige Administratoren beschränken.
- Die Verwaltungsschnittstelle nicht dem Internet aussetzen.
- Standard- und gemeinsam genutzte Zugangsdaten ändern, einschliesslich des Installateur-Passworts.
Ausnutzung
- CISA SSVC: Ausnutzung keine, automatisierbar nein.
- Nicht in der CISA KEV-Liste.
- Kein öffentlicher Proof of Concept bekannt.
Unsere Empfehlung
- Netzwerkzugriff auf das Gateway auf vertrauenswürdige Administratoren beschränken und es in einem eigenen Netzwerksegment betreiben.
- Prüfen, ob das Gateway aus dem Internet nicht erreichbar ist und keine Portweiterleitung darauf zeigt.
- Standard- und gemeinsam genutzte Passwörter ersetzen und alle Benutzerkonten auf dem Gerät überprüfen.
- Das Gerät auf unerwartete Passwortänderungen oder neue Benutzerkonten überwachen.
- Bei Comelit nachfragen, ob Firmware 2.10.1 CVE-2026-80275 und CVE-2026-80276 behebt.
- Auch die Folgeschwachstelle CVE-2026-80276 adressieren, die schwerwiegender ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Comelit 1456B product page pro.comelitgroup.com
- accesscontrol.fail advisory accesscontrol.fail
- OpenCVE CVE-2026-80275 app.opencve.io
- VulDB CVE-2026-80275 vuldb.com
- Comelit firmware downloads pro.comelitgroup.com
- Comelit 1456B manual staticpro.comelitgroup.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 23:02.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.