Teltonika Networks 30. října 2026 upozornila na kritickou zranitelnost CVE-2026-82104. Útočník může speciálně upraveným požadavkem přes HTTPS obejít bezpečnostní kontroly a potenciálně spustit vlastní příkazy na zařízení. K útoku nepotřebuje přihlašovací údaje.
1. Zkontrolujte verzi firmwaru
Přihlaste se do webové správy zařízení (WebUI) a otevřete System → Firmware → Update Firmware. Na této stránce najdete aktuálně nainstalovanou verzi. Pokud spravujete více zařízení, zkontrolujte každé zvlášť. I dva kusy stejného modelu mohou mít různé verze firmwaru.
| Firmware | Dotčené verze | První verze s opravou |
|---|---|---|
| RutOS | 7.22 až 7.24.2 včetně | 7.24.3 |
| TswOS | 1.9 až 1.10 včetně | 1.10.1 |
Pokud vaše verze spadá do uvedeného rozsahu, aktualizujte co nejdříve. Přednostně řešte zařízení, jejichž webová správa je dostupná přímo z internetu. Bezpečnostní oznámení Teltonika Networks
2. Aktualizujte firmware a ověřte výsledek
Názvy některých položek se mohou lišit podle modelu a verze firmwaru. Dokumentace výrobce k aktualizaci RutOS a TswOS
3. Pokud nemůžete aktualizovat hned, omezte přístup ke správě
Zamezte přímému přístupu k webové správě z internetu. V RutOS hledejte v nabídce System → Administration → Access Control volbu Enable remote HTTPS access. Pokud je zapnutá a přímou správu z internetu nepotřebujete, vypněte ji. Pokud zařízení spravujete pouze na dálku, nejdřív ověřte funkční náhradní přístup, například přes již zprovozněnou VPN. Jinak můžete po změně ztratit spojení se zařízením. Dokumentace ke vzdálené správě
Omezení přístupu dočasně snižuje riziko. Zranitelnost odstraňuje aktualizace firmwaru. Samotná změna hesla ji neřeší, protože útok nevyžaduje přihlášení.
Potřebujete s aktualizací pomoct?
Napište technické podpoře SECTRON na hotline@sectron.cz. Uveďte přesný model zařízení, aktuální verzi firmwaru a informaci, zda k němu máte místní přístup, nebo jej spravujete na dálku.
