CVE-2026-61892

Weintek cMT3092X firmware — kwetsbaarheid CVE-2026-61892

Met de Weintek cMT3092X HMI kan een gebruiker zonder beheerdersrechten tokens aanpassen om zo meer rechten te krijgen.

Automatisch vertaald met DeepL. De originele tekst staat onder Originele broninformatie.

CVSS 8.8Patch available

Dit record: live koppeling— laatst opgehaald: 8 november 2026 om 18:59.

Leverancier

Weintek

Product

cMT3092X firmware

t/m versie <20210218

Gepubliceerd

25 juli 2026

Laatst gewijzigd

30 juli 2026

Originele broninformatie

Rechtstreeks overgenomen uit NVD, CISA of de leverancier — soms Engelstalig, ongewijzigd t.o.v. de bron.

Technische omschrijving

Weintek cMT3092X HMI allows a non-privileged user to modify tokens to escalate privileges.

CVSS 3.1 — vectordetails

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Attack vector

NETWORK

Privileges required

LOW

User interaction

NONE

Vertrouwelijkheid

Hoog

Integriteit

Hoog

Beschikbaarheid

Hoog

EPSS — Exploit Prediction Scoring System

Kans op misbruik binnen 30 dagen

0.5%

Percentiel

43e

Bron: FIRST.org, bijgewerkt op 7 november 2026.

Patchinformatie

Weintek recommends users apply the patch package named cmt_typeB_20260316_007.patch, which contains a newer EasyWeb 2.3.17-typeb. This fix will be delivered as a patch-only update; no separate standard firmware release is planned. Users may request the patch directly from Weintek support (https://www.weintek.com/globalw/Support/Knowledge.aspx) or from distributors.

IACS Radar-duiding

Onze eigen Nederlandstalige interpretatie en context bij de brondata hierboven.

IACS Radar-duiding

Onze eigen interpretatie en context bij deze kwetsbaarheid — geen officiële bron.

IACS Radar-prioriteringsscore

52/ 100

Gebaseerd op CVSS 8.8, EPSS 0.5%, industriële relevantie 60/100.

Weegt CVSS, EPSS, KEV-status, industriële relevantie en exposure-relevantie samen — een aanvulling op, geen vervanging van, de losse scores hieronder en hierboven.

Voorwaarden voor misbruik

•Netwerktoegang tot het getroffen apparaat of segment is vereist.
•Beperkte gebruikersrechten zijn vereist.
•Geen gebruikersinteractie vereist.

Operationele impact & energierelevantie

Mogelijk verlies van zicht op of besturing over het proces bij succesvol misbruik.

Beoordeeld als relevant voor de energiesector op basis van: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Productbeschrijving komt overeen met de categorie "HMI", een typisch OT/ICS-componenttype.

Aanbevolen defensieve maatregelen

•Pas de laatste firmware- of software-update toe en valideer de integriteit ervan.
•Beperk netwerktoegang tot het getroffen apparaat tot een dedicated OT-beheersegment.
•Implementeer netwerksegmentatie conform zones en conduits (IEC 62443-3-2).
•Monitor op afwijkend protocolverkeer via een OT-aware detectiesysteem.

Industriële relevantiescore

60/ 100

• Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt.
• Productbeschrijving komt overeen met de categorie "HMI", een typisch OT/ICS-componenttype.

Automatisch geclassificeerd als industrieel relevant op basis van CISA/NVD-signalen (zie redenen).

Geclassificeerd door IACS Radar-analysepijplijn (geautomatiseerd) op 8 november 2026.

IEC 62443-mapping

IEC 62443-4-1FR3 · Systeemintegriteit

Automatische IACS Radar-duiding op basis van de gerapporteerde CWE-zwakteclassificatie; geen officiële certificeringsuitspraak.

Kwetsbaarheden worden geladen…