6.8
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Изисква физически достъп, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A malicious user with physical access to the device can boot the switch from factory settings without authentication, use the default administrative credentials to obtain administrative access, and save changes to the configuration file so that they persist next time the switch boots normally.
Засегнати продукти
- Red Lion Controls 700 Series: преди Firmware Versions 3.11.0; преди Bootloader Versions 2.0.6.1; 3.11.1
Вид слабост
История
- 9 октомври 2026 Публикувано
Други уязвимости в Red Lion Controls 700 Series
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-33272
- https://nvd.nist.gov/vuln/detail/CVE-2026-33272
- https://www.hms-networks.com/
- https://www.hms-networks.com/cybersecurity
- https://www.cisa.gov/news-events/ics-advisories/icsa-26-281-01
- https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-281-01.json