Critical Vulnerabilities Discovered in Weintek cMT3092X HMI Devices
Multiple security vulnerabilities in Weintek cMT3092X HMI devices could allow unauthorized users to gain elevated privileges or access sensitive information. Users are advised to apply the provided patch from the manufacturer immediately.
English Brief
Multiple security vulnerabilities in Weintek cMT3092X HMI devices could allow unauthorized users to gain elevated privileges or access sensitive information. Users are advised to apply the provided patch from the manufacturer immediately.
الموجز العربي
اكتشاف ثغرات أمنية حرجة في أجهزة Weintek cMT3092X HMI
تم اكتشاف ثغرات أمنية متعددة في أجهزة التحكم Weintek cMT3092X التي قد تسمح للمستخدمين غير المصرح لهم بالحصول على صلاحيات مرتفعة أو الوصول إلى معلومات حساسة. يُنصح المستخدمون بتطبيق التحديثات المتاحة من الشركة المصنعة فوراً.
- 1Identify current firmware and EasyWeb version via the device management portal.
- 2Contact Weintek support or local distributor to request patch package: cmt_typeB_20260316_007.patch.
- 3Verify patch file integrity before application.
English Advisory
// Intelligence Summary
Multiple vulnerabilities (CVE-2026-60134, CVE-2026-61892, CVE-2026-61886, CVE-2026-60135) have been identified in the Weintek cMT3092X HMI. These flaws allow non-privileged users to escalate privileges, manipulate cookies and tokens, access plaintext credentials, and bypass read-only restrictions. The flaws affect specific firmware versions prior to 20210218 and EasyWeb versions prior to v2.1.20.
التقرير العربي
// ملخص استخباراتي
تم تحديد ثغرات متعددة (CVE-2026-60134, CVE-2026-61892, CVE-2026-61886, CVE-2026-60135) في أجهزة Weintek cMT3092X HMI. تسمح هذه العيوب للمستخدمين غير ذوي الامتيازات بتصعيد الصلاحيات، والتلاعب بملفات تعريف الارتباط والرموز، والوصول إلى بيانات الاعتماد المخزنة بنص واضح، وتجاوز قيود القراءة فقط. تؤثر هذه الثغرات على إصدارات البرامج الثابتة قبل 20210218 وإصدارات EasyWeb قبل v2.1.20.
// Technical Context
The vulnerabilities stem from improper session management and insecure storage practices. Specifically, the device relies on unvalidated cookies and tokens for authorization (CWE-784, CWE-732), stores passwords in plaintext (CWE-256), and lacks robust user management controls (CWE-286). These conditions facilitate unauthorized modification of security-sensitive configurations and data.
// السياق الفني
تنشأ الثغرات من سوء إدارة الجلسات وممارسات التخزين غير الآمنة. على وجه التحديد، يعتمد الجهاز على ملفات تعريف الارتباط والرموز غير الموثقة للحصول على التفويض، ويقوم بتخزين كلمات المرور بنص واضح، ويفتقر إلى ضوابط إدارة المستخدم القوية. تسهل هذه الظروف التعديل غير المصرح به على التكوينات والبيانات الحساسة أمنياً.
// Exposure Notes
The affected systems are deployed globally, primarily within the critical manufacturing sector. Attackers with low-level network access can exploit these vulnerabilities to gain full administrative control over the HMI device, potentially impacting industrial control processes.
// ملاحظات التعرض
يتم نشر الأنظمة المتأثرة عالمياً، خاصة في قطاع التصنيع الحيوي. يمكن للمهاجمين الذين لديهم وصول محدود إلى الشبكة استغلال هذه الثغرات للحصول على تحكم إداري كامل في جهاز HMI، مما قد يؤثر على عمليات التحكم الصناعي.
// Defensive Priority
Immediate application of the vendor-provided patch (cmt_typeB_20260316_007.patch) is required. If patching is not immediately feasible, restrict network access to the HMI to trusted users only and consult the vendor-provided security documentation (TEC25003E) for compensating controls.
// أولوية الدفاع
يعد التطبيق الفوري للتصحيح المقدم من البائع (cmt_typeB_20260316_007.patch) أمراً ضرورياً. إذا لم يكن الترقيع ممكناً على الفور، فيجب تقييد الوصول إلى الشبكة الخاص بـ HMI على المستخدمين الموثوق بهم فقط والرجوع إلى وثائق الأمان التي قدمها البائع (TEC25003E) لمعرفة ضوابط التعويض.
Mitigation Checklist
- 1Identify current firmware and EasyWeb version via the device management portal.
- 2Contact Weintek support or local distributor to request patch package: cmt_typeB_20260316_007.patch.
- 3Verify patch file integrity before application.
- 4Apply the patch to update EasyWeb to version 2.3.17-typeb.
- 5Review TEC25003E_cMT_EasyWeb_V2_Security_Issues.pdf for additional hardening steps.
- 6Audit all user accounts and reset credentials if plaintext storage was suspected.
قائمة إجراءات التخفيف
- 1تحديد إصدار البرنامج الثابت الحالي وإصدار EasyWeb من خلال بوابة إدارة الجهاز.
- 2التواصل مع دعم Weintek أو الموزع المحلي لطلب حزمة التصحيح: cmt_typeB_20260316_007.patch.
- 3التحقق من سلامة ملف التصحيح قبل التطبيق.
- 4تطبيق التصحيح لتحديث EasyWeb إلى الإصدار 2.3.17-typeb.
- 5مراجعة وثيقة TEC25003E_cMT_EasyWeb_V2_Security_Issues.pdf للحصول على خطوات تقوية إضافية.
- 6تدقيق جميع حسابات المستخدمين وإعادة تعيين بيانات الاعتماد إذا كان هناك اشتباه في تخزينها بنص واضح.
- https://www.cisa.gov/news-events/ics-advisories/icsa-26-204-03
# 1. Identify current firmware and EasyWeb version via the device management portal.
# 2. Contact Weintek support or local distributor to request patch package: cmt_typeB_20260316_007.patch.
# 3. Verify patch file integrity before application.
# 4. Apply the patch to update EasyWeb to version 2.3.17-typeb.
# 5. Review TEC25003E_cMT_EasyWeb_V2_Security_Issues.pdf for additional hardening steps.
# 6. Audit all user accounts and reset credentials if plaintext storage was suspected.