- Yama var
- Son 7 gün
- CWE-797
CVE-2026-59107
WolfVision vSolution Matrix dosya paylaşımında paylaşılan SSH kimlik doğrulama anahtarı
WolfVision Cynap Pro, Cynap Core ProWolfVision Cynap, Cynap Core
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- ENISA
Yönetici özeti
Bu açık, WolfVision cihazlarında yüksek yetkili erişim kapısı oluşturarak ciddi bir iş riski taşımaktadır. Etkilenen cihazların hızla güncellenmesi ve ağ erişiminin kısıtlanması önerilir.
ÖzetTürkçe
vSolution Matrix dosya paylaşımı özelliğinde, cihazlar arasında paylaşılan bir kriptografik güven yapılandırması bulunmaktadır. Eşleşen özel anahtarı ele geçiren bir saldırgan, etkilenen cihaza SSH üzerinden root kullanıcısı olarak giriş yapabilir. Zafiyet yalnızca vSolution Matrix ana (main/master) istasyonu olarak yapılandırılmış ve dosya paylaşımı özelliği etkin olan cihazları etkilemektedir.
Saldırgan ne yapabilir?
Saldırgan, uygun anahtara sahip olması durumunda cihaz üzerinde root yetkisiyle tam kontrol elde edebilir; sistemi değiştirebilir, veri okuyabilir veya yetkisiz işlemler gerçekleştirebilir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been identified in the vSolution Matrix file sharing feature. A shared cryptographic trust configuration could allow an attacker who obtains the matching private key to authenticate to an affected device via SSH as root. This vulnerability affects only devices configured as a vSolution Matrix main/master station with the file sharing feature enabled.
Üreticinin geçici önlemi (İngilizce)
Until an update can be applied, take the following measures where operationally feasible:
* Disable vSolution Matrix file sharing if the feature is not required.
* Restrict access to the vSolution Matrix file sharing service on TCP port 50930 to trusted hosts only.
WolfVision recommends keeping devices up to date and using dedicated, managed network segments (VLAN or firewall zone) to restrict device access to trusted hosts only.
Ne yapmalı?
- Cynap Pro ve Cynap Core Pro cihazlarını 1.78a veya üzeri bir sürüme güncelleyin. Üretici
- Güncelleme uygulanana kadar, vSolution Matrix dosya paylaşımı özelliğine ihtiyaç yoksa bu özelliği devre dışı bırakın. Üretici
- Güncelleme uygulanana kadar, dosya paylaşımı hizmetinin kullandığı 50930 numaralı TCP portuna erişimi yalnızca güvenilir ana bilgisayarlarla sınırlayın. Üretici
- Cihazları, erişimi yalnızca güvenilir hostlarla sınırlayan ayrı ve yönetilen bir ağ segmentinde (VLAN veya güvenlik duvarı bölgesi) tutun. Üretici
Ek önlemler
- Dosya paylaşımı özelliğini yalnızca gerçekten gerekli olan cihazlarda etkin tutun. Genel öneri
- Cihazlardaki SSH erişim kayıtlarını ve olağandışı root oturumlarını düzenli olarak izleyin. Genel öneri
- Yapılandırma ve güncelleme durumunu düzenli olarak kontrol edin; üretici duyurularını takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WolfVision Cynap Pro, Cynap Core Pro | < 1.78a | 1.78a |
| WolfVision Cynap, Cynap Core | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wolfvision.com/de/security/cve-2026-59107-1 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.