CVE-2026-29797 N-Tron 设备固件更新未授权访问漏洞

N-Tron 设备在更新固件或引导程序时无需身份验证，攻击者可轻易向设备推送恶意文件。此外，任何拥有相同软件的人都能通过 SNMP/TFTP 扫描网络中的 N-Tron 设备，并在未认证的情况下推送或拉取固件。

影响范围

N-Tron

受影响的具体型号与固件版本范围暂无公开信息，建议参考厂商公告确认。

漏洞详情

该漏洞属于未授权访问/认证缺失类问题，成因是固件与引导程序更新流程未实施身份验证机制。攻击者可利用 SNMP/TFTP 协议在局域网内发现 N-Tron 设备，并直接推送或拉取固件，无需任何凭据。

利用条件与风险

利用前提是攻击者能访问目标设备所在网络，实战中可导致设备被植入恶意固件、配置被篡改或设备被完全控制。

修复建议

官方修复方案暂无公开信息，建议关注厂商安全公告并及时升级固件；临时缓解措施包括限制 SNMP/TFTP 访问、隔离设备网络并加强访问控制。

No authentication is required when updating firmware or bootloader, making it easy for malicious files to be pushed to the device. Additionally, anyone with the same software can scan a network for N-Tron devices and push/pull firmware without authenticating by using SNMP/TFTP.