- Yama var
- Son 7 gün
- CWE-400
CVE-2026-70380
WolfVision Cynap cihazlarında MICE servisinde kaynak tüketimi nedeniyle hizmet dışı bırakma
WolfVision Cynap Pro, Cynap Core Pro, Cynap Pure, Cynap Pure Mini, Cynap Pure ProWolfVision Cynap Pure (Next Gen)WolfVision Cynap Videobar
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- ENISA
ÖzetTürkçe
Miracast over Infrastructure Connection Establishment (MICE) servisinde hizmet dışı bırakma (denial of service) açığı tespit edilmiştir. Kimlik doğrulaması yapılmamış, ağ erişimine sahip bir saldırgan, MICE servisinin kullanılabilir bağlantı kapasitesini tüketebilir; bu durum sürdüğü müddetçe meşru kullanıcıların MICE tabanlı Miracast bağlantıları kurmasını engeller. Miracast P2P bu açıktan etkilenmemektedir. MICE, varsayılan yapılandırmada devre dışıdır ve müşteri tarafından açıkça etkinleştirilmelidir. Çoğu cihazda Miracast P2P, MICE'den bağımsız olarak kullanılabilir; ancak bazı cihazlarda WLAN Infrastructure modunda yapılandırıldığında Miracast'ın tamamen kesintiye uğrayabileceği belirtilmiştir.
Kaynaktaki açıklama (İngilizce)
A denial-of-service vulnerability has been identified in the Miracast over Infrastructure Connection Establishment (MICE) service. An unauthenticated attacker with network access to the MICE service could consume available connection capacity, preventing legitimate users from establishing MICE-based Miracast connections while the condition persists.
Miracast P2P is not affected. MICE is disabled in the default configuration and must be explicitly enabled by the customer. On most devices, Miracast P2P is available independently of MICE, but a complete disruption of Miracast can occur on some devices when WLAN is configured for Infrastructure mode.
Üreticinin geçici önlemi (İngilizce)
Until an update can be applied, consider the following measures where operationally feasible:
* Restrict access to the MICE service on TCP port 7250 to trusted hosts only.
WolfVision recommends keeping devices up to date and using dedicated, managed network segments (VLAN or firewall zone) to restrict device access to trusted hosts only.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler4 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WolfVision Cynap Pro, Cynap Core Pro, Cynap Pure, Cynap Pure Mini, Cynap Pure Pro | < 1.78a | 1.78a |
| WolfVision Cynap Pure (Next Gen) | < 2.00d | 2.00d |
| WolfVision Cynap Videobar | < 1.72e | 1.72e |
| WolfVision Cynap, Cynap Core, Cynap Pure SDM | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wolfvision.com/de/security/cve-2026-70380-1 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.