CVE-2026-32645: fallo crítico en Red Lion Controls 700 Series
Red Lion Controls N-Tron 700 Series Use of Hard-Coded Credentials
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.2epss 0.1%
Default factory credentials with administrative access are enabled and persist even after configuring other administrator accounts.
CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
Productos afectados
Red Lion Controls · 700 SeriesCVEs relacionadas — Red Lion Controls 700 Series
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-39460CRITICALRed Lion Controls N-Tron 700 Series Insufficiently Protected CredentialsEPSS 0.3%CVE-2026-33367CRITICALRed Lion Controls N-Tron 700 Series Missing Authentication for Critical FunctionEPSS 0.3%CVE-2026-39453HIGHRed Lion Controls N-Tron 700 Series Reachable AssertionEPSS 0.3%CVE-2026-28745CRITICALRed Lion Controls N-Tron 700 Series Storing Passwords in a Recoverable FormatEPSS 0.2%CVE-2026-29797HIGHRed Lion Controls N-Tron 700 Series Download of Code Without Integrity CheckEPSS 0.2%CVE-2026-33272MEDIUMRed Lion Controls N-Tron 700 Series Authentication Bypass Using an Alternate Path or ChannelEPSS 0.1%