اعتبارنامه کارخانه‌ای که از پیکربندی دوباره جان سالم به در می‌برد

سایسا روز ۸ اکتبر هشدار ICSA-26-281-01 را برای سوییچ‌های اترنت صنعتی مدیریت‌شده سری N-Tron 700 شرکت Red Lion Controls منتشر کرد، فریمور 3.11.0 و پایین‌تر با بوت‌لودر 2.0.6.1 و پایین‌تر. هفت CVE، چهار مورد بحرانی در CVSS نگارش ۴.۰.

موردی که چک‌لیست راه‌اندازی را بی‌اثر می‌کند CVE-2026-32645 است با امتیاز ۶.۰ در نگارش ۳.۱ و ۹.۲ در نگارش ۴.۰: اعتبارنامه‌های پیش‌فرض کارخانه با دسترسی مدیریتی فعال‌اند و حتی پس از پیکربندی حساب‌های مدیر دیگر باقی می‌مانند. مهندسی که رویه سخت‌سازی را دنبال کرده، مدیری نام‌دار ساخته و چیزی حذف نکرده، همچنان سوییچی با دسترسی کارخانه‌ای دارد.

سه مورد دیگر روی ۹.۳ در نگارش ۴.۰ می‌نشینند. CVE-2026-39460 اعتبارنامه‌های متن‌آشکار را در فایل‌های پیکربندی افشا می‌کند که از راه خط فرمان یا انتقال TFTP آغازشده با SNMP بدون احراز هویت قابل دریافت‌اند. CVE-2026-28745 ذخیره‌سازی گذرواژه با رمزنگاری ضعیف را پوشش می‌دهد. CVE-2026-33367 یکسره نبود احراز هویت روی کنش‌های مدیریتی SNMP است.

بعد مسائل یکپارچگی. CVE-2026-29797 با امتیاز ۸.۴ در نگارش ۴.۰، به‌روزرسانی فریمور یا بوت‌لودر را بدون احراز هویت اجازه می‌دهد — کد بدون امضا روی سوییچ، از راه دور. CVE-2026-39453 با امتیاز ۸.۵ وقتی نشانی خاصی روی وب‌سرور سوییچ درخواست شود آن را راه‌اندازی مجدد می‌کند. CVE-2026-33272 بوت شدن از تنظیمات کارخانه را بدون احراز هویت ممکن می‌کند، اما دسترسی فیزیکی می‌خواهد.

راه اصلاح Red Lion فریمور 3.11.1 یا بالاتر است، با پیکربندی دوباره یا غیرفعال کردن کامیونیتی‌های SNMP و بستن رابط وب به عنوان کاهش‌دهنده میان‌مدت. گابریانا میلووی از آزمایشگاه ملی آیداهو این مجموعه را گزارش کرد. بخش‌های فهرست‌شده تاسیسات تجاری و ارتباطات و تولید حیاتی و فناوری اطلاعات‌اند.

این سوییچ‌ها در لایه سلول و ماشین می‌نشینند، که پایین‌تر از جایی است که بیشتر پایش‌های فناوری اطلاعات نگاه می‌کنند. مدیریت SNMP بدون احراز هویت به‌علاوه فریمور بدون امضا، جای پایی ماندگار در دقیقا همان بخشی از شبکه است که کسی سیاهه‌اش را نمی‌گیرد، و ماندگاری اعتبارنامه کارخانه یعنی پاسخ معمول — «گذرواژه پیش‌فرض را عوض کردیم» — هرگز درست نبوده است.