Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-63586 |
| Źródło alertu | GitHub Advisory - podatność krytyczna (CNA: CERT@VDE) |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-08-25 |
| Producent | Weidmüller Interface GmbH & Co. KG |
| Produkt | Routery bezpieczeństwa IE-SR-2TX-WL, IE-SR-2TX-WL-4G |
| Wersje podatne | IE-SR-2TX-WL: firmware 1.52 do < V1.57; IE-SR-2TX-WL-4G: firmware 1.67 do < V1.74 |
| Wersje naprawione | V1.57 (IE-SR-2TX-WL), V1.74 (IE-SR-2TX-WL-4G) |
| CVSS Score | 9.8 (Krytyczny) — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| EPSS Score | 0,5% (percentyl: 42%) |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
| Biuletyn producenta | VDE-2026-083 |
Opis podatności
Interfejs zarządzania webowego routerów Weidmüller IE-SR-2TX-WL działa na zmodyfikowanym
serwerze uhttpd ze skryptami CGI napisanymi w powłoce. Nazwa użytkownika z nagłówka
Authorization (HTTP Basic Authentication) jest wstawiana bez sanityzacji do łańcucha
polecenia wykonywanego przez funkcję system().
W praktyce oznacza to, że napastnik, który ma dostęp sieciowy do urządzenia, wysyła nagłówek uwierzytelnienia z nazwą użytkownika zawierającą metaznaki powłoki — i wychodzi z kontekstu polecenia. Kod wykonuje się z uprawnieniami root, a atak nie wymaga żadnych poświadczeń, bo wstrzyknięcie następuje zanim uwierzytelnienie zostanie zweryfikowane.
CERT@VDE w biuletynie VDE-2026-083 wskazuje konkretny scenariusz nadużycia: nadpisanie skryptu udostępnianego przez serwer WWW urządzenia i utworzenie trwałego backdoora. Przetrwa on restart urządzenia i nie wymaga ponownej eksploatacji.
Ten sam biuletyn opisuje drugą podatność — CVE-2026-63587 (CVSS 8.6, obejście autoryzacji hasłem SMS) — dotyczącą wyłącznie wariantów 4G. Po pięciu lub więcej próbach z błędnym hasłem autoryzacja SMS zostaje wyłączona i kolejne polecenia SMS wykonują się bez hasła.
Wymagane działania
- Zaktualizuj firmware: do V1.57 dla IE-SR-2TX-WL i do V1.74 dla IE-SR-2TX-WL-4G. Weidmüller udostępnił poprawione wydania dla obu wariantów.
- Zinwentaryzuj urządzenia — modele 2682590000 (IE-SR-2TX-WL), 2682560000 (IE-SR-2TX-WL-4G-EU) i 2682580000 (IE-SR-2TX-WL-4G-US-V). W środowiskach OT routery często trafiają do szafek sterowniczych poza rejestrem majątku IT.
- Odetnij interfejs zarządzania od sieci ogólnodostępnej. Panel WWW routera przemysłowego nie powinien być osiągalny ani z internetu, ani z płaskiej sieci biurowej — wyłącznie z wydzielonego segmentu zarządzania.
- W wariantach 4G rozważ wyłączenie funkcji sterowania przez SMS albo ograniczenie listy numerów uprawnionych (CVE-2026-63587).
- Po aktualizacji sprawdź urządzenie pod kątem wcześniejszej kompromitacji: zmodyfikowane skrypty w katalogu serwera WWW, nieznane wpisy w konfiguracji, nieoczekiwane reguły przekierowań i połączenia wychodzące z routera.
Kogo dotyczy?
Podatność dotyczy zakładów przemysłowych i infrastruktury technicznej korzystających z routerów bezpieczeństwa Weidmüller w sieciach OT/ICS. Weidmüller to jeden z dostawców automatyki obecnych w polskim przemyśle — produkcji, energetyce, wodociągach i automatyce budynkowej. Seria IE-SR-2TX-WL pełni typową rolę bramy zdalnego dostępu: łączy segment sterowania z siecią zakładową albo, w wariancie 4G, bezpośrednio z siecią operatora komórkowego dla obiektów rozproszonych.
To najgorszy możliwy układ z punktu widzenia ryzyka. Urządzenie stoi dokładnie na granicy IT/OT, wariant 4G bywa osiągalny z sieci publicznej operatora, a jego przejęcie daje uprawnienia root na bramie prowadzącej do sterowników PLC i systemów SCADA.
Dla podmiotów objętych dyrektywą NIS2 ma to dodatkowy wymiar formalny: routery brzegowe OT są elementem infrastruktury podlegającej wymogom zarządzania podatnościami i zgłaszania incydentów. Nieaktualizowana brama zdalnego dostępu to nie tylko ryzyko techniczne, ale i luka w dokumentacji zgodności.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
