- Yama var
- Son 7 gün
- CWE-78
CVE-2026-59106
WolfVision WolfProt arayüzünde kimlik doğrulamasız uzaktan kod çalıştırma açığı
WolfVision Cynap Pro, Cynap Core Pro, Cynap Receiver, Cynap Pure, Cynap Pure Mini, Cynap Pure ProWolfVision Cynap Pure (Next Gen), Cynap BridgeWolfVision Cynap Videobar, Firmware Version
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- ENISA
Yönetici özeti
Bu açık, ağa bağlı WolfVision cihazlarının kimlik doğrulaması olmadan uzaktan ele geçirilmesine olanak tanıyabilir. Cihazların kontrolünün saldırganların eline geçmesi, kurumsal toplantı ve sunum altyapısının kesintiye uğramasına ve ağın diğer bölümlerine sızılmasına neden olabilir. Bu nedenle etkilenen cihazların hızla güncellenmesi ve ağ erişiminin kısıtlanması önceliklidir.
ÖzetTürkçe
WolfVision WolfProt arayüz uygulamasında, kullanıcı kontrollü girdilerin yeterince temizlenmemesi nedeniyle bir güvenlik açığı tespit edilmiştir. Ağ erişimi olan kimliği doğrulanmamış bir saldırgan, etkilenen cihazlarda işletim sistemi komutları çalıştırabilir. Etkilenen ürünler arasında Cynap, Cynap Pure, Cynap Pro, Cynap Core, Cynap Receiver ve Cynap Videobar serisi cihazlar bulunmaktadır.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması yapmadan hedef cihazda işletim sistemi komutlarını çalıştırabilir; bu da cihazın tam kontrolünün ele geçirilmesine, verilerin okunmasına veya değiştirilmesine ve hizmetin kesintiye uğramasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been identified in the WolfProt interface implementation. Insufficient neutralization of user-controlled input could allow an unauthenticated attacker with network access to a vulnerable service to execute operating-system commands with the privileges of the affected application service.
Üreticinin geçici önlemi (İngilizce)
Until an update can be applied, restrict network access to the
WolfProt-related ports (TCP 50915 and 50917) as well as the web
management interfaces (TCP 80 and 443) to trusted hosts only. Note that
these services cannot be disabled. WolfVision recommends keeping devices up to date and using
dedicated, managed network segments (VLAN or firewall zone) to restrict
device access to trusted hosts only.
Ne yapmalı?
- Etkilenen ürünleri üreticinin yayımladığı düzeltilmiş sürümlere güncelleyin: Cynap Pure (Next Gen) ve Cynap Bridge için 2.00c, Cynap Pro, Cynap Core Pro, Cynap Receiver, Cynap Pure, Cynap Pure Mini ve Cynap Pure Pro için 1.78a, Cynap Videobar için 1.72e ve sonrası. Üretici
- Güncelleme uygulanana kadar WolfProt ile ilgili TCP 50915 ve TCP 50917 portlarına ve web yönetim arayüzlerinin kullandığı TCP 80 ve TCP 443 portlarına yalnızca güvenilen ana bilgisayarlardan erişime izin verin. Üretici
- Bu hizmetlerin devre dışı bırakılamayacağını göz önünde bulundurarak cihazları ayrı, yönetilen ağ segmentlerinde (VLAN veya güvenlik duvarı bölgesi) tutun ve yalnızca güvenilen ana bilgisayarların erişimine izin verin. Üretici
- Üreticinin sürüm bilgisi bulunmayan Cynap, Cynap Core ve Cynap Pure SDM cihazları için resmi bir düzeltme sürümü belirtilmemiştir; bu cihazları üreticiden destek alana kadar ağdan izole edin ve erişimi sınırlandırın. Genel öneri
Ek önlemler
- Cihazların yönetim arayüzlerine internetten doğrudan erişimi engelleyin ve güvenlik duvarında yalnızca gerekli kaynaklara izin verin. Genel öneri
- Cihazların ağ trafiğini ve beklenmeyen süreç veya komut çalıştırma belirtilerini düzenli olarak izleyin. Genel öneri
- Üreticinin güvenlik duyurularını takip edin ve yeni firmware sürümlerini yayımlandıkça uygulayın. Genel öneri
Etkilenen sürümler4 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WolfVision Cynap Pro, Cynap Core Pro, Cynap Receiver, Cynap Pure, Cynap Pure Mini, Cynap Pure Pro | < 1.78a | 1.78a |
| WolfVision Cynap Pure (Next Gen), Cynap Bridge | < 2.00c | 2.00c |
| WolfVision Cynap Videobar, Firmware Version | < 1.72e | 1.72e |
| WolfVision Cynap, Cynap Core, Cynap Pure SDM | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wolfvision.com/de/security/cve-2026-59106-2 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.