Teltonika 修補 RutOS／TswOS 權限繞過漏洞，CVSS 4.0 為 9.4

CVE-2026-82104

主要來源公告：2026-10-30

本站刊登：2026-10-30 · 內容更新：2026-10-30（香港日期）

情報摘要

Teltonika Networks 10 月 30 日披露 CVE-2026-82104，未經驗證的使用者可能繞過正常 API 驗證並導致作業系統指令執行。供應商已推出 RutOS 7.24.3 及 TswOS 1.10.1 修復版本。

CNA 描述指出，問題容許未經驗證的使用者直接呼叫 LUA 函式，繞過正常 API 請求可能執行的驗證，因而可能導致指令執行。供應商摘要提到 HTTPS 埠；這不應被擴寫成任意互聯網來源均能利用。

CVE 紀錄列出的 RutOS 產品線包括 RUT、RUTX、RUTM、RUTC、ATRM、TAP、CAP、OXA、DAP、TRB、OTD 及 EBG；TswOS 產品線為 SWM 及 TSW。是否受影響須同時核對產品及版本。

Teltonika 設備：RutOS 7.22 至 7.24.2，以及 TswOS 1.9 至 1.10（均包括端點版本）。

使用 Teltonika 網絡設備的網管、企業及營運機構

核對設備型號及韌體版本，將受影響 RutOS 設備更新至 7.24.3、TswOS 設備更新至 1.10.1，或供應商其後的修復版本。Teltonika 建議盡快更新。

Teltonika 將漏洞列為 Critical；其 CNA（tlt_net）原始 CVE 紀錄給予 CVSS 4.0 基本分數 9.4、Critical，攻擊向量為 AV:A（相鄰網路），不是 AV:N。

已核對的供應商公告及 CNA 紀錄未確認野外利用或香港受害個案；這不等於證明沒有攻擊。

供應商深層報告連結未能完整讀取；本篇依據可讀的官方 Security Centre 公告及原始 CNA 紀錄，不推定未公開的利用細節。