- Yama var
- Son 7 gün
- CWE-290
CVE-2026-70381
WolfVision Cynap cihazlarında web sunucusu yapılandırmasındaki yetkisiz erişim açığı
WolfVision Cynap Pro, Cynap Core Pro, Cynap Receiver, Cynap Pure, Cynap Pure Mini, Cynap Pure ProWolfVision Cynap Pure (Next Gen), Cynap BridgeWolfVision Cynap Videobar
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- ENISA
ÖzetTürkçe
Web sunucusu yapılandırmasında bir erişim denetimi açığı tespit edilmiştir. Yalnızca cihaz üzerinde kullanılması amaçlanan bazı kaynaklara, web arayüzüne ağ erişimi olan kimlik doğrulaması yapılmamış bir saldırgan tarafından uzaktan erişilebilmektedir. Erişilebilen kaynaklar kimlik bilgilerini açığa çıkarmaz ve yönetimsel işlevsellik sunmaz; ancak ekran koruyucu içeriği veya web arayüzünün kullandığı varlıklar gibi genel erişime açık olmayan cihaz içeriklerini barındırabilir. Güncelleme uygulanana kadar, operasyonel olarak mümkün olduğunda, TCP 80 ve 443 numaralı portlardaki web yönetim arayüzlerine ağ erişimini yalnızca güvenilir ana bilgisayarlarla sınırlandırmanız önerilir. WolfVision, cihazların güncel tutulmasını ve cihaz erişiminin yalnızca güvenilir ana bilgisayarlarla sınırlandırılması için ayrılmış, yönetilen ağ segmentlerinin (VLAN veya güvenlik duvarı bölgesi) kullanılmasını tavsiye etmektedir.
Kaynaktaki açıklama (İngilizce)
An access-control vulnerability has been identified in the web server configuration. Some resources intended for on-device use only could be accessed remotely by an unauthenticated attacker with network access to the web interface.
The accessible resources do not expose credentials or provide administrative functionality, but may include non-public device content, such as screen-saver content or assets used by the web interface.
Üreticinin geçici önlemi (İngilizce)
Until an update can be applied, consider the following measures where operationally feasible:
* Restrict network access to the web management interfaces on TCP ports 80 and 443 to trusted hosts only.
WolfVision recommends keeping devices up to date and using dedicated, managed network segments (VLAN or firewall zone) to restrict device access to trusted hosts only.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler4 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WolfVision Cynap Pro, Cynap Core Pro, Cynap Receiver, Cynap Pure, Cynap Pure Mini, Cynap Pure Pro | < 1.78a | 1.78a |
| WolfVision Cynap Pure (Next Gen), Cynap Bridge | < 2.00d | 2.00d |
| WolfVision Cynap Videobar | < 1.72e | 1.72e |
| WolfVision Cynap, Cynap Core, Cynap Pure SDM | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wolfvision.com/de/security/cve-2026-70381-1 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.