TR7 ASP: OS-Command-Injection
Zusammenfassung
TR7-ASP-Appliances, sowohl virtuelle als auch physische, enthalten eine OS-Command-Injection-Schwachstelle (CWE-78). Je nach NVD- und CNA-Daten kann ein Angreifer über das Netzwerk Betriebssystembefehle auf dem Appliance ausführen. Der CVSS-3.1-Basiswert liegt laut NVD-nahen Quellen bei 9.8; VulDB bewertet ihn mit 10.0. Gemäss CVSS-Vektor sind keine Authentifizierung und keine Benutzerinteraktion nötig, die NVD-Analyse ist jedoch noch ausstehend.
Betroffen
- TR7 ASP ab 1.0.40.236 bis vor 1.0.1554.2331
- TR7 ASP ab 1.6.42.239 bis vor 1.6.1554.2331
- Virtuelle und physische Appliances
Behoben in
- Upgrade auf 1.0.1554.2331 (Zweig 1.0.x)
- Upgrade auf 1.6.1554.2331 (Zweig 1.6.x)
- Build anhand der türkischen Meldung des nationalen CERT und des Herstellers bestätigen, da die Herstellermeldung nicht abgerufen werden konnte.
Umgehung
Unbekannt.
- Es wurde kein Workaround des Herstellers oder CERT gefunden. Zugriff auf die Management-Oberfläche bis zum Patch auf vertrauenswürdige Administratornetze beschränken.
Ausnutzung
- Keine bestätigte Ausnutzung in freier Wildbahn; der CISA-KEV-Katalog führt die Schwachstelle nicht auf.
- Kein öffentlicher Proof of Concept gefunden.
- VulDB gibt an, dass kein Exploit verfügbar ist, beschreibt die Ausnutzung jedoch als einfach und aus der Ferne auslösbar.
- Der EPSS-Wert liegt bei etwa 0.017 (niedrig).
Unsere Empfehlung
- Alle TR7-ASP-Appliances (physisch und virtuell) mit exakten Build-Nummern erfassen. Nicht mit den Datenloggern TR-7 von T&D verwechseln.
- Upgrade auf 1.0.1554.2331 bzw. 1.6.1554.2331 je nach Version durchführen und den Build prüfen.
- Bis zum Patch den Internetzugang zur Management-Oberfläche entfernen und den Zugriff auf Administratornetze beschränken.
- Logs auf unerwartete administrative Aktivitäten prüfen.
- Zusätzlich die verwandte CVE-2026-16740 prüfen, die am selben Tag veröffentlicht wurde und dieselben Versionen betrifft.
- NVD, CISA KEV und VulDB erneut prüfen, da sich der Status ändern kann.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CERT notice TR-26-1327 (Turkish national CERT) siberguvenlik.gov.tr
- VulDB entry 419823 vuldb.com
- Vulners VulnRichment CVE-2026-16741 vulners.com
- Strix CVE-2026-16741 www.strix.ai
- OffSeq Radar CVE-2026-16741 radar.offseq.com
- Related CVE-2026-16740 (threatint) cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:00.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.