De Amerikaanse cyberdienst CISA publiceerde op 8 oktober 2026 advisory ICSA-26-281-01 over zeven kwetsbaarheden in de Red Lion Controls N-Tron 700 Series (firmware t/m 3.11.0, bootloader t/m 2.0.6.1). CISA geeft een CVSS v3-score tot 8.3 en noemt als oplossing een upgrade naar firmware 3.11.1 of hoger.
Kernfeiten
- Getroffen: N-Tron 700 Series firmware ≤ 3.11.0 en bootloader ≤ 2.0.6.1. (bron: CISA)
- Kwetsbaarheden volgens CISA o.a.: hard-coded credentials, wachtwoorden in platte tekst in het configuratiebestand, SNMP-beheeracties zonder authenticatie en een URL die de switch laat herstarten. (bron: CISA)
- Maatregelen volgens CISA: firmware 3.11.1 of hoger, SNMP-communities configureren of uitschakelen, toegang tot de web-GUI uitschakelen. (bron: CISA)
- CISA noemt als sector onder meer Commercial Facilities. (bron: CISA)
- Volgens CISA is geen publieke exploitatie bekend. (bron: CISA)
Wat adviseert CISA?
Upgraden naar firmware 3.11.1 of hoger, SNMP-communities configureren of uitschakelen en de web-GUI afschermen. Daarnaast adviseert CISA besturingsnetwerken niet vanaf internet bereikbaar te maken en achter firewalls te plaatsen.
Bron
Datum bron: 8 oktober 2026. Dit bericht geeft alleen weer wat de bron zelf meldt, zonder eigen interpretatie (zie ons bronbeleid).