Kurzfassung

CVE-2026-62645 ist nach NVD kritisch eingestuft. Betroffen ist Reyrolle 7SR5 in allen Versionen vor V2.70. Über die Weboberfläche lassen sich Informationen auslesen, mit denen sich aktuelle und frühere Session-IDs berechnen lassen. Das kann die Authentifizierung aushebeln und am Ende zu unberechtigtem Zugriff auf das Gerät führen.

Für Unternehmen mit Reyrolle-Installationen ist das ein ernstes Thema. Wer solche Geräte im Netz hat, sollte die Version jetzt prüfen und den Herstellerstand zum Fix heranziehen. Ob bereits Ausnutzung im Feld läuft, geht aus der Quelle nicht hervor.

Was ist passiert?

Die Schwachstelle sitzt in der Weboberfläche von Reyrolle 7SR5. Dort werden offenbar Informationen preisgegeben, die Rückschlüsse auf Session-IDs erlauben. Ein Angreifer kann damit unter Umständen gültige Sitzungen ableiten, statt sich sauber anzumelden. Genau das macht den Fehler so heikel: Er zielt direkt auf den Zugangsschutz.

Die Folge ist kein klassischer Absturz und kein bloßer Informationsschnipsel. Wenn die Angriffskette funktioniert, steht der Weg zu Funktionen offen, die eigentlich geschützt bleiben sollten. Bei Geräten dieser Klasse kann das operative Folgen haben, je nach Einbindung in Schutz- und Steuerungsumgebungen.

Technische Details

Die NVD nennt als betroffene Produktlinie Reyrolle 7SR5 und grenzt die verwundbaren Builds auf alle Versionen unter V2.70 ein. Der Schweregrad ist mit CRITICAL angegeben. Das passt zu einem Fehler, der Authentifizierung unterläuft und damit potenziell direkten Zugriff ermöglicht.

Im Kern geht es um eine Informationsfreigabe über die Webschnittstelle. Diese Informationen reichen laut Beschreibung aus, um aktuelle und vergangene Session-ID-Nummern zu berechnen. Ob dafür besondere Rechte nötig sind, ob nur lokale Zugriffe funktionieren oder ob ein entfernter Angriff möglich ist, lässt die Quelle offen. Auch Details zu CVSS, Exploit-Status oder Workarounds nennt der Auszug nicht.

Wer ist betroffen?

Betroffen sind Betreiber von Reyrolle-7SR5-Geräten mit Firmware unter V2.70. Das dürfte vor allem Industrie- und Energieumgebungen treffen, also Anlagen, in denen Schutz- und Steuertechnik über Webzugriffe administriert wird. Für klassische Privatnutzer ist das Thema nach der vorliegenden Quelle kaum relevant.

Für DACH-Unternehmen gilt: Wer solche Geräte im Netzsegment stehen hat, sollte sie nicht als Randnotiz behandeln. Gerade in gemischten OT- und IT-Umgebungen werden Weboberflächen oft mit zu weitreichenden Rechten betrieben oder über Jahre nicht konsequent gepatcht. Genau dort wird eine Authentifizierungsumgehung gefährlich.

Empfohlene Maßnahmen

Prüfen Sie zuerst, ob Reyrolle 7SR5 im Bestand ist und welche Version läuft. Liegt die Firmware unter V2.70, sollte das Update mit Priorität eingeplant werden. Vor einem Eingriff gehören Wartungsfenster, Rollback-Plan und Zuständigkeiten geklärt. Bei Geräten in kritischen Prozessen ist ein ungeplanter Eingriff keine gute Idee.

Falls der Hersteller einen Advisory veröffentlicht hat, nutzen Sie ihn für Patch- und Härtungshinweise. Ein offizieller Verweis lag in der Quelle nicht vor; die NVD-Seite bleibt damit die Primärquelle für diese Meldung. Bis zur Aktualisierung sollte die Weboberfläche, wenn betrieblich vertretbar, auf ein eng begrenztes Admin-Netz beschränkt werden. Zusätzliche Netzwerksegmentierung hilft, den Angriffsweg zu verkürzen.

Nach dem Patch lohnt ein Blick auf Authentifizierungs- und Zugriffsprotokolle. Unklare Sessions, ungewöhnliche Login-Muster oder Zugriffe außerhalb der Wartungszeiten gehören geprüft. Wer den Verdacht auf Missbrauch hat, sollte die betroffenen Geräte isolieren und den Vorfall sauber dokumentieren.

Einschätzung von CyberSecurity-News.de

Die Meldung ist ernst, aber die Informationslage ist dünn. NVD nennt den Kern des Problems klar, lässt aber viele operative Fragen offen. Für Betreiber ist das unpraktisch, weil sie trotzdem sofort entscheiden müssen, wie sie das Risiko im laufenden Betrieb eindämmen.

Besonders störend ist, dass in der Quelle keine Details zu Angriffsvoraussetzungen, Reichweite oder vorhandenen Gegenmaßnahmen stehen. Das erschwert die Priorisierung. Trotzdem braucht der Fund keine Dramatisierung: Eine kritische Schwachstelle in einer Weboberfläche, die Authentifizierung umgeht, ist ein echter Handlungsfall. Wer Reyrolle 7SR5 einsetzt, sollte jetzt nicht diskutieren, sondern prüfen.

Fazit

CVE-2026-62645 betrifft Reyrolle 7SR5 vor V2.70 und kann Angreifern den Zugang zum Gerät öffnen. Das ist vor allem für Betreiber in Industrie- und Infrastrukturumgebungen relevant. Die Lage verlangt zügige Versionsermittlung, Update-Planung und saubere Netzbegrenzung.

Für die meisten Leser außerhalb dieser Umgebung ist das kaum ein Alltagsrisiko. Für betroffene Admins dagegen schon. Wer solche Systeme betreibt, sollte den Patchstand heute noch kontrollieren.

Quellenangabe

NVD: CVE-2026-62645