یک آسیب‌پذیری امنیتی با شدت High در تجهیزات شبکه شرکت N-Tron شناسایی شده است که با شناسه CVE-2026-29797 ثبت شده است.
جزئیات فنی و ریسک‌ها
این نقص امنیتی اجازه می‌دهد تا مهاجمان بدون نیاز به هرگونه احراز هویت (Authentication)، اقدام به به‌روزرسانی Firmware یا Bootloader دستگاه کنند. این موضوع منجر به تسهیل فرآیند تزریق فایل‌های مخرب به تجهیزات و به دست گرفتن کنترل کامل سیستم می‌شود.
- عدم نیاز به احراز هویت: مهاجم می‌تواند بدون داشتن دسترسی‌های مدیریتی، تغییرات سیستمی در سطح پایین اعمال کند.
- سوءاستفاده از پروتکل‌های شبکه: هر شخصی که به نرم‌افزارهای مرتبط دسترسی داشته باشد، می‌تواند با استفاده از پروتکل‌های SNMP و TFTP، تجهیزات N-Tron را در شبکه شناسایی (Scan) کرده و عملیات Push/Pull فریم‌ور را بدون هیچ‌گونه تاییدیه امنیتی انجام دهد.
