TR7 ASP: Fehlende Authentifizierung für kritische Funktion ermöglicht OS Command Injection
Zusammenfassung
TR7 ASP, eine Plattform für Lastverteilung und Sicherheit von Webanwendungen, die als virtuelle und physische Appliance angeboten wird, enthält eine Schwachstelle durch fehlende Authentifizierung für eine kritische Funktion (CWE-306). Laut CNA-Eintrag kann ein nicht authentifizierter Angreifer mit Netzwerkzugriff eine OS Command Injection auf der Appliance auslösen; der CVSS-Basiswert beträgt 9.8. Betroffen sind die Versionen 1.0.40.236 bis vor 1.0.1554.2331 sowie 1.6.42.239 bis vor 1.6.1554.2331.
Betroffen
- TR7 ASP 1.0.40.236 bis vor 1.0.1554.2331 (virtuelle und physische Appliance)
- TR7 ASP 1.6.42.239 bis vor 1.6.1554.2331 (virtuelle und physische Appliance)
Behoben in
- TR7 ASP 1.0.1554.2331 (Zweig 1.0)
- TR7 ASP 1.6.1554.2331 (Zweig 1.6)
Die korrigierten Versionen stammen aus den CVE-Angaben und von VulDB; die Herstellerempfehlung konnte nicht direkt geprüft werden.
Umgehung
- Unbekannt. Es konnte keine Workaround-Massnahme des Herstellers bestätigt werden.
- Bis zur Aktualisierung den Zugriff auf Verwaltungs- und Administrationsschnittstellen auf interne Netze oder VPN beschränken.
Ausnutzung
- CISA SSVC: Exploitation none, automatisierbar ja, technische Auswirkung total.
- Keine bekannte Ausnutzung in freier Wildbahn; nicht in KEV gelistet.
- VulDB meldet keinen öffentlichen Exploit, ein Angriff aus der Ferne ist jedoch möglich. Dieser Status ist vorläufig.
Unsere Empfehlung
- Alle virtuellen und physischen TR7-ASP-Appliances inventarisieren und die exakten Versionen erfassen.
- Auf 1.0.1554.2331 (Zweig 1.0) bzw. 1.6.1554.2331 (Zweig 1.6) aktualisieren oder die Korrektur beim Hersteller bzw. Distributor bestätigen lassen.
- Bis zur Aktualisierung den Zugriff auf Verwaltungsschnittstellen einschränken und prüfen, dass keine verwundbare Schnittstelle aus dem Internet erreichbar ist.
- Protokolle auf unerwartete administrative Anfragen oder Aktivitäten auf Betriebssystemebene der Appliances prüfen.
- Für die verbindliche Versionsliste TR-26-1327 lesen und NVD beobachten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- TR-CERT advisory TR-26-1327 siberguvenlik.gov.tr
- VulDB entry 419831 vuldb.com
- CVE-2026-16740 on threatint cve.threatint.com
- VulnRichment CVE-2026-16740 vulners.com
- Strix CVE-2026-16740 www.strix.ai
- Fortis Distribution: TR7 vendor page fortis-distribution.com
- OffSeq Radar CVE-2026-16740 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:01.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.