CISA alerta sobre vulnerabilidades críticas en switches industriales N-Tron 700 de Red Lion Controls

Una advertencia de CISA con fecha de publicación 8 de octubre de 2026, detalla un conjunto de siete vulnerabilidades que comprometen la seguridad de los switches industriales N-Tron 700 Series de Red Lion Controls. Los dispositivos afectados son aquellos con versiones de firmware hasta la 3.11.0 y bootloader hasta la 2.0.6.1.

Estas vulnerabilidades abarcan desde el uso de credenciales codificadas de fábrica que persisten incluso tras la configuración de otras cuentas (CVE-2026-32645, con severidad CRITICAL según CVSSv4.0), hasta el almacenamiento de nombres de usuario y contraseñas en texto plano o con cifrado débil dentro de los archivos de configuración (CVE-2026-39460 y CVE-2026-28745, ambas con severidad CRITICAL según CVSSv4.0). Otro fallo crítico (CVE-2026-33367, CRITICAL según CVSSv4.0) se relaciona con la falta de autenticación en las funciones administrativas de SNMP, lo que permitiría modificar cuentas de usuario, ajustes del dispositivo o iniciar actualizaciones de firmware.

Asimismo, se ha identificado una vulnerabilidad (CVE-2026-29797, HIGH según CVSSv4.0) que no requiere autenticación para actualizar el firmware o el bootloader, facilitando la instalación de archivos maliciosos. Un error en el servidor web del switch (CVE-2026-39453, HIGH según CVSSv4.0) puede causar reinicios del dispositivo al navegar a una URL específica, lo que podría ser automatizado para generar una condición de denegación de servicio (DoS) continua. Finalmente, el acceso físico al dispositivo permite una omisión de autenticación para arrancar desde la configuración de fábrica y guardar cambios persistentes (CVE-2026-33272, MEDIUM según CVSSv4.0).

La explotación exitosa de estas vulnerabilidades podría permitir a un usuario malintencionado acceder al dispositivo y obtener control administrativo, lo que incluye la capacidad de ver, editar y cargar archivos de configuración. Además, algunas de estas debilidades posibilitarían causar reinicios continuos del switch, derivando en una denegación de servicio (DoS) persistente.

Estos switches se implementan globalmente en sectores de infraestructura crítica, como instalaciones comerciales, comunicaciones, fabricación crítica y tecnología de la información. Red Lion Controls recomienda a los usuarios afectados actualizar el firmware a la versión 3.11.1 o superior. Como medidas adicionales, se sugiere configurar o deshabilitar las comunidades SNMP y restringir el acceso a la interfaz gráfica web (GUI) del dispositivo. Las vulnerabilidades fueron reportadas a CISA por Gabrianna (Ria) Milloway del Idaho National Laboratory. Hasta la fecha, CISA no ha recibido informes sobre explotación pública conocida de estas vulnerabilidades.