Aktualisieren Sie die Firmware der Red Lion Controls N-Tron 700 Serie auf Version 3.11.1 oder höher.
▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 8.3+15
- Hinweis auf verfuegbaren Angriffscode: public exploit+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-28745, CVSS-Vektor AV:N/PR:N)+10
- Belegte ATT&CK-Technik zum Erstzugriff+6
- Betrifft KRITIS-nahe Branche: energie+5
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Red Lion Controls N-Tron 700 Series
Mehrere Schwachstellen in der Red Lion Controls N-Tron 700 Serie ermöglichen Angreifern administrativen Zugriff, das Manipulieren von Konfigurationsdateien und das Auslösen von Neustarts. Betroffen sind Geräte mit Firmware-Versionen kleiner oder gleich 3.11.0 und Bootloader-Versionen kleiner oder gleich 2.0.6.1. Nutzern wird dringend empfohlen, auf Firmware-Version 3.11.1 oder höher zu aktualisieren und gegebenenfalls SNMP-Communities zu konfigurieren oder den Zugriff auf die Web-GUI zu deaktivieren.
SecBoard-Einordnung
Diese Schwachstellen können zu unbefugtem administrativen Zugriff, Manipulation von Konfigurationen und Dienstunterbrechungen durch Neustarts führen. Dies kann die Betriebssicherheit und Verfügbarkeit kritischer Infrastruktursysteme erheblich beeinträchtigen.
Realistisch schlimmster Fall: Ein Angreifer könnte die Kontrolle über betroffene industrielle Switches erlangen, kritische Netzwerkkonfigurationen manipulieren oder die Geräte durch wiederholte Neustarts außer Betrieb setzen, was zu weitreichenden Ausfällen in kritischen Infrastrukturen führen könnte.
Empfehlung: Aktualisieren Sie die Firmware der Red Lion Controls N-Tron 700 Serie auf Version 3.11.1 oder höher. Konfigurieren Sie gegebenenfalls SNMP-Communities oder deaktivieren Sie den Zugriff auf die Web-GUI, um die Angriffsfläche zu reduzieren.
Key Facts
- CVSS
- 8.3 · HIGH
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
- CVSS
- 8.1 · HIGH
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
- CVSS
- 8.1 · HIGH
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
- CVSS
- 7.5 · HIGH
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
- CVSS
- 7.1 · HIGH
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
- CVSS
- 6.0 · MEDIUM
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
- CVSS
- 4.9 · MEDIUM
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
Betroffen
Organisationen, die Red Lion Controls N-Tron 700 Serie Switches mit Firmware-Versionen kleiner oder gleich 3.11.0 und Bootloader-Versionen kleiner oder gleich 2.0.6.1 einsetzen, insbesondere in kritischen Infrastruktursektoren.
Prüfen
3- ▸Überprüfen Sie alle Red Lion Controls N-Tron 700 Serie Geräte auf die installierte Firmware- und Bootloader-Version.
- ▸Stellen Sie sicher, dass SNMP-Communities korrekt konfiguriert sind und nicht standardmäßige oder schwache Passwörter verwendet werden.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie, ob der Zugriff auf die Web-GUI auf den N-Tron 700 Switches deaktiviert ist, wenn er nicht unbedingt erforderlich ist, oder ob der Zugriff auf vertrauenswürdige IP-Adressen beschränkt ist.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
- ▸Es ist nicht spezifiziert, welche spezifischen kritischen Infrastruktursektoren betroffen sind, außer der allgemeinen Erwähnung.
- ▸Der Artikel gibt keine Details zu den Angriffsvektoren oder der Komplexität der Ausnutzung an, außer dass administrativer Zugriff erlangt werden kann.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Haben wir VPN extern erreichbar?
- Können wir Initial Access detektieren?
- Können wir Stealth detektieren?
MITRE ATT&CK(5)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Mehrere Schwachstellen in der Red Lion Controls N-Tron 700 Serie ermöglichen Angreifern administrativen Zugriff.“
„das Auslösen von Neustarts.“
„das Manipulieren von Konfigurationsdateien“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
1
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
Branchenlage
ATT&CK-Heatmap