Root-Zugriff ohne Passwort auf Toptech-Industriegeräten: Sicherheitslücke durch Update geschlossen

Am 30. Juli 2026 meldete der Forscher Donald Green vom Southwest Research Institute der CISA eine Sicherheitslücke in den eingebetteten Steuerungen RCU II+ und Multiload II+ von Toptech Systems. Die als CVE-2026-12562 gekennzeichnete Schwachstelle ermöglicht es einem Angreifer ohne Zugangsdaten, die vollständige Kontrolle über das Linux-System des Geräts zu erlangen, indem er einfach den Netzwerkport von einem angrenzenden Standort aus erreicht.

Ein ungeschützter Debug-Dienst

Die beiden Modelle stellen den TCF-Dienst (Target Communications Framework) im Netzwerk bereit, der für Entwicklungs- und Diagnosezwecke vorgesehen ist. Das Problem, klassifiziert als CWE-306 (Fehlende Authentifizierung für kritische Funktion), liegt im vollständigen Fehlen einer Authentifizierung: Jeder, der sich mit dem dafür vorgesehenen Port verbinden kann, erhält sofort eine Root-Shell. Keine Anmeldedaten, keine Benutzerinteraktion, kein Sicherheitsmechanismus.

Betroffene Modelle und Versionen

Die Schwachstelle betrifft die Geräte RCU II+ und Multiload II+ von Toptech Systems, einem US-amerikanischen Unternehmen aus dem Energiesektor mit weltweitem Vertrieb. Betroffen sind alle Firmware-Versionen vor dem Build vom 24. November 2025. Der Hersteller hat das Problem bestätigt und Werkzeuge sowie Verfahren zur Behebung bereitgestellt.

Betriebliche Auswirkungen und CVSS-Score

Durch die Ausnutzung von CVE-2026-12562 kann ein Angreifer das gesamte Dateisystem lesen, schreiben und verändern, laufende Prozesse manipulieren, Netzwerkschnittstellen beeinflussen und sich von dort aus lateral zu anderen verbundenen Ressourcen bewegen. Die Auswirkungen auf Verfügbarkeit, Integrität und Vertraulichkeit der gesteuerten industriellen Prozesse sind maximal. Der CVSS v3.1 Score beträgt 8.8 (HIGH), Vektor AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H; die CVSS v4.0 Bewertung liegt bei 8.7.

Drei Wege zur Absicherung der Steuerungen

In der offiziellen Meldung nennt Toptech drei Optionen, um die Schwachstelle zu beseitigen:

1. Netzwerksegmentierung – Verlagerung der Geräte auf geschlossene Segmente oder Trennung von nicht vertrauenswürdigen Hosts.
2. Entfernungswerkzeug (VRT) – Vom Hersteller über die in der Empfehlung veröffentlichten Links bereitgestellt; es deaktiviert den anfälligen Dienst, ohne die W&M-Siegel (Weights & Measures) zu beschädigen, und mit minimaler Auswirkung auf den Betrieb.
3. Firmware-Update – Die neueste, vom Toptech-Portal herunterladbare Version behebt die Schwachstelle grundlegend. Diese Methode erfordert das Anhalten der Bay und das Aufbrechen des W&M-Siegels; vor dem Fortfahren ist eine Sicherung der Multiload-Konfiguration obligatorisch.

Für Rückfragen stellt der Hersteller die E-Mail-Adresse [email protected] bereit. CISA betont die Wichtigkeit, die Netzwerkexposition industrieller Steuerungssysteme zu reduzieren, aktuelle VPNs für Fernzugriffe zu nutzen und verdächtige Aktivitäten den zuständigen Behörden zu melden.