SK-CERT Bezpečnostné varovanie V20260831-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Weidmueller smerovače IE-SR-2TX-WL a IE-SR-2TX-WL-4G – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Weidmueller Interface GmbH & Co. KG vydala bezpečnostnú aktualizáciu na svoje modely smerovačov IE-SR-2TX-WL a IE-SR-2TX-WL-4G, ktorá opravuje dve bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-63586 spočíva v nedostatočnom overovaní používateľských vstupov v hlavičke HTTP Basic Authentication a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom injekcie špeciálne vytvoreného používateľského mena vykonať ľubovoľné príkazy operačného systému v kontexte používateľa root. Zneužitie druhej bezpečnostnej zraniteľnosti s identifikátorom CVE-2026-6358 umožňuje vzdialenému, neautentifikovanému útočníkovi, ktorý je schopný odosielať SMS správy na zasiahnuté zariadenie IE-SR-2TX-WL-4G vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

25.8.2026

CVE

CVE-2026-63586, CVE-2026-63587

IOC

–

Zasiahnuté systémy

IE-SR-2TX-WL vo verzii firmvéru staršej ako V1.57 IE-SR-2TX-WL-4G a IE-SR-2TX-WL-4G vo verzii firmvéru staršej ako V1.74

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby Neoprávnený prístup do systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Na zariadeniach IE-SR-2TX-WL-4G odporúčame deaktivovať funkciu „Enable reception of SMS control messages”, aby sa zabránilo vykonaniu neoprávnených SMS príkazov. Po odstránení zraniteľnosti, ktorá mohla spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://certvde.com/en/advisories/VDE-2026-083/

« Späť na zoznam