CVE-2026-47116: Kritisk fejl i LTSecurity LTK3500SF

CVE-2026-47116 er en sårbarhed i overvågningsenheden LTSecurity LTK3500SF, hvor adgangskoder til kontiene root og guest ligger i filen /etc/shadow som reversible hashværdier, altså en krypteret form, der kan regnes tilbage til den oprindelige kode. Sårbarheden hører under kategorien CWE-798, hardkodede loginoplysninger, hvor adgangskoder er indbygget i systemet fra fabrikken i stedet for at blive sat individuelt af kunden. En angriber kan hente hashværdierne og bruge almindelige ordbogsbaserede knækkeprogrammer til at genskabe de rigtige koder. Herefter kan angriberen logge ind via Telnet eller SSH, to standardprotokoller til fjernstyring af servere og netværksudstyr, og få fuld administratoradgang til enhedens styresystem.

Sårbarheden rammer virksomheder og institutioner, der bruger LTSecurity LTK3500SF som del af deres videoovervågning, typisk et DVR- eller NVR-system tilsluttet både kameraer og virksomhedens netværk. Det gælder både private erhvervsdrivende med butiks- eller lageropvågning og offentlige institutioner med kameraovervågning af bygninger. Er enheden tilgængelig fra internettet eller fra samme netværk som kontorets øvrige udstyr, er den udsat.

En angriber, der får root-adgang, overtager fuld kontrol over enheden. I praksis kan angriberen se og manipulere kameraoptagelser, slukke overvågningen uden at det opdages, eller bruge enheden som adgangsvej videre ind i virksomhedens netværk. Mange overvågningsenheder står på samme netværk som printere, kasseapparater eller kontorets pc’er, og en kompromitteret DVR kan derfor blive springbræt til et større angreb.

CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Angrebet kræver ingen login på forhånd og ingen handling fra en bruger. Det kan udføres over netværket med lav kompleksitet, så snart angriberen kan nå enhedens Telnet- eller SSH-port og har knækket adgangskoden. Konsekvensen ved et vellykket angreb er fuld kompromittering: fortrolighed, integritet og tilgængelighed rammes alle med høj alvorlighed, fordi angriberen får rettigheder som root.

Følg punkterne i rækkefølge for at lukke hullet og begrænse skaden:

1. Fjern enhedens direkte adgang fra internettet, og bloker Telnet- og SSH-porte i firewallen, så kun betroede enheder på et afgrænset netværk kan nå den.
2. Skift adgangskoderne for root og guest, hvis enheden tillader det, og brug lange, unikke koder.
3. Placér enheden på et separat netværk eller VLAN, adskilt fra kontorets øvrige udstyr, så en kompromitteret enhed ikke giver adgang videre.
4. Kontakt LTSecurity eller jeres leverandør for at høre, om der findes en opdateret firmwareversion, der retter fejlen.
5. Gennemgå logfiler for Telnet- og SSH-forbindelser for at se, om der har været uautoriserede login-forsøg.
6. Få hjælp udefra, hvis I ikke selv har mulighed for at isolere enheden eller vurdere netværkets øvrige eksponering.