WolfVision Cynap: Betriebssystembefehl-Injektion in WolfProt-Schnittstelle
Zusammenfassung
WolfVision-Cynap-Geräte enthalten in der WolfProt-Steuerschnittstelle eine Betriebssystembefehl-Injektion (CWE-78), die mit CVSS v4.0 9.3 als kritisch eingestuft ist. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf die WolfProt-Ports (TCP 50915, 50917) oder die Weboberflächen (TCP 80, 443) kann Betriebssystembefehle mit den Rechten des betroffenen Dienstes ausführen. Dies kann zu unbefugtem Zugriff auf Daten, zur Veränderung oder Störung von Gerätefunktionen und zu einem Einstiegspunkt im internen Netzwerk führen. Für unterstützte Modelle stehen Firmware-Updates bereit; ausgemusterte Modelle erhalten keinen Fix.
Betroffen
- Cynap Pure (Next Gen), Cynap Bridge: Firmware unterhalb v2.00c
- Cynap Pro, Cynap Core Pro, Cynap Receiver, Cynap Pure, Cynap Pure Mini, Cynap Pure Pro: Firmware unterhalb v1.78a
- Cynap Videobar: Firmware unterhalb v1.72e
- Cynap, Cynap Core, Cynap Pure SDM: alle Firmware-Versionen (ausgemustert)
Behoben in
- Cynap Pure (Next Gen), Cynap Bridge: v2.00c
- Cynap Pro, Cynap Core Pro, Cynap Receiver, Cynap Pure, Cynap Pure Mini, Cynap Pure Pro: v1.78a
- Cynap Videobar: v1.72e
- Cynap, Cynap Core, Cynap Pure SDM: kein Fix geplant
Umgehung
- Netzwerkzugriff auf TCP 50915 und 50917 (WolfProt) sowie TCP 80 und 443 (Webverwaltung) bis zur Firmware-Aktualisierung auf vertrauenswürdige Hosts beschränken. Diese Dienste können nicht deaktiviert werden.
- Dedizierte, verwaltete Netzwerksegmente (VLAN oder Firewall-Zone) verwenden, um den Gerätezugriff auf vertrauenswürdige Hosts zu beschränken.
Ausnutzung
- Der Hersteller hat zum Zeitpunkt der Veröffentlichung keine aktive Ausnutzung bekannt.
- Es wurde kein öffentlicher Exploit gefunden, und die CVE ist nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
Unsere Empfehlung
- Alle Cynap-Geräte und deren Firmware-Versionen inventarisieren.
- So rasch wie möglich auf die korrigierte Firmware aktualisieren.
- Ausgemusterte Modelle (Cynap, Cynap Core, Cynap Pure SDM) ausser Betrieb nehmen oder isolieren, da kein Fix verfügbar ist.
- Prüfen, dass die Ports 50915, 50917, 80 und 443 nicht aus dem Internet, aus Gäste-Netzwerken oder aus unvertrauenswürdigen VLANs erreichbar sind, und NAT- sowie Portweiterleitungsregeln kontrollieren.
- Ungewöhnliche Verbindungen zu diesen Ports und unerwartetes Geräteverhalten überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WolfVision Security Advisory CVE-2026-59106 (English) wolfvision.com
- WolfVision Sicherheitshinweis CVE-2026-59106 (Deutsch) wolfvision.com
- VulDB CVE-2026-59106 vuldb.com
- OpenCVE CVE-2026-59106 app.opencve.io
- OffSeq Radar CVE-2026-59106 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 00:42.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.