Siber Güvenlik Başkanlığı, endüstriyel Ethernet anahtarı Red Lion Controls N-Tron 700 serisindeki güvenlik zafiyetleri için 12 Ekim 2026'da TR-26-1297 kodlu güvenlik bildirimi yayımladı. Başkanlık, mevcut zafiyetler nedeniyle hedef sistemlerin siber saldırganlar tarafından hedef alınabileceğini belirterek dokümanların incelenmesini ve güncellemelerin ivedilikle yapılmasını istedi.
SGB bildiriminde CVE-2026-29797, CVE-2026-33367 ve CVE-2026-39460 olmak üzere üç ayrı zafiyet kodu listelendi.
Etkilenen sürümler ve CISA danışması
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından yayımlanan ICSA-26-281-01 kodlu endüstriyel kontrol sistemleri (ICS) danışmasına göre, N-Tron 700 serisinde firmware 3.11.0 ve öncesi ile bootloader 2.0.6.1 ve öncesi bu zafiyetlerden etkileniyor. Üretici ve CISA, cihazların firmware 3.11.1 veya sonraki sürümlere yükseltilmesini öneriyor.
CISA danışmasında yer alan teknik özete göre açıklar; sabit kodlanmış (hard-coded) ya da yetersiz korunan kimlik bilgileri, kurtarılabilir biçimde saklanan parolalar, kritik işlevlerde kimlik doğrulama eksikliği, bütünlük denetimi olmaksızın kod indirme ve alternatif yollarla kimlik doğrulama atlatma gibi zayıflıklardan kaynaklanıyor. CISA'nın üreticiye dayandırdığı CVSS v3 puanı 8.3 seviyesine kadar çıkıyor. Ajans aynı danışmada SGB'nin listelediği üç zafiyete ek olarak başka güvenlik açıklarına da yer veriyor.
Kaynaklar
Kapak görseli: Red Lion / HMS Networks (üreticinin N-Tron tanıtım görseli; 16:9 kırpıldı).
