30 października 2026 r. Teltonika Networks poinformowała o krytycznej podatności CVE-2026-82104. Za pomocą specjalnie spreparowanego żądania HTTPS osoba atakująca może ominąć zabezpieczenia i potencjalnie wykonać dowolne polecenia na urządzeniu bez logowania.
1. Sprawdź wersję oprogramowania
Zaloguj się do interfejsu zarządzania urządzeniem (WebUI) i otwórz System → Firmware → Update Firmware. Znajdziesz tam zainstalowaną wersję. Sprawdź każde urządzenie osobno, ponieważ nawet egzemplarze tego samego modelu mogą mieć różne wersje.
| Oprogramowanie | Wersje podatne | Pierwsza wersja z poprawką |
|---|---|---|
| RutOS | od 7.22 do 7.24.2 włącznie | 7.24.3 |
| TswOS | od 1.9 do 1.10 włącznie | 1.10.1 |
Jeśli używasz podatnej wersji, zaktualizuj ją jak najszybciej. W pierwszej kolejności zajmij się urządzeniami, których interfejs zarządzania jest dostępny bezpośrednio z internetu. Komunikat bezpieczeństwa Teltonika Networks
2. Zaktualizuj oprogramowanie i sprawdź wynik
Nazwy pozycji menu mogą się różnić zależnie od modelu i wersji oprogramowania. Instrukcja producenta dotycząca aktualizacji RutOS i TswOS
3. Jeśli nie możesz zaktualizować od razu, ogranicz dostęp do zarządzania
Zablokuj bezpośredni dostęp z internetu do interfejsu zarządzania. W RutOS szukaj opcji Enable remote HTTPS access w menu System → Administration → Access Control. Jeśli opcja jest włączona i nie potrzebujesz bezpośredniego dostępu z internetu, wyłącz ją. Jeśli zarządzasz urządzeniem wyłącznie zdalnie, najpierw sprawdź, czy działa inna metoda dostępu, np. przez istniejącą sieć VPN. W przeciwnym razie możesz utracić dostęp do urządzenia. Dokumentacja zdalnego dostępu
Ograniczenie dostępu tymczasowo zmniejsza ryzyko. Podatność usuwa aktualizacja oprogramowania. Sama zmiana hasła nie rozwiązuje problemu, ponieważ atak nie wymaga logowania.
Potrzebujesz pomocy z aktualizacją?
Napisz do pomocy technicznej SECTRON na adres hotline@sectron.cz. Podaj dokładny model, aktualną wersję oprogramowania i informację, czy masz lokalny dostęp do urządzenia, czy zarządzasz nim zdalnie.
