WolfVision Cynap: Geteilter SSH-Schlüssel erlaubt Root-Zugriff in vSolution-Matrix-Dateifreigabe
Zusammenfassung
Eine gemeinsam genutzte kryptografische Vertrauenskonfiguration in der Dateifreigabe von vSolution Matrix auf WolfVision-Cynap-Geräten erlaubt einem Angreifer, der den passenden privaten Schlüssel erlangt, die Anmeldung per SSH als Root. Betroffen sind nur Geräte, die als vSolution-Matrix-Hauptstation (Main/Master) konfiguriert sind und bei denen die Dateifreigabe aktiviert ist. Der Hersteller meldet zum Zeitpunkt der Veröffentlichung keine bekannte aktive Ausnutzung.
Betroffen
- Cynap Pro, Cynap Core Pro: Firmware-Versionen vor v1.78a, nur Hauptstationen mit aktivierter Dateifreigabe
- Cynap, Cynap Core: alle Firmware-Versionen, nur Hauptstationen mit aktivierter Dateifreigabe (eingestellt)
Behoben in
- Cynap Pro, Cynap Core Pro: Firmware v1.78a (gemäss Herstellerhinweis)
- Cynap, Cynap Core: keine Korrektur geplant (eingestellt)
Umgehung
- Dateifreigabe von vSolution Matrix deaktivieren, sofern die Funktion nicht benötigt wird.
- Zugriff auf den Dateifreigabedienst von vSolution Matrix auf TCP-Port 50930 auf vertrauenswürdige Hosts beschränken.
- Dedizierte, verwaltete Netzwerksegmente (VLAN oder Firewall-Zone) verwenden, um den Gerätezugriff auf vertrauenswürdige Hosts zu beschränken.
Ausnutzung
- Der Hersteller kennt zum Zeitpunkt der Veröffentlichung keine aktive Ausnutzung.
- VulDB meldet, dass kein Exploit existiert.
- Die CVE ist nicht im CISA-KEV-Katalog aufgeführt.
- Es wurde kein öffentlicher Proof of Concept gefunden; der Status sollte erneut geprüft werden.
Unsere Empfehlung
- Prüfen, ob Cynap-Geräte als vSolution-Matrix-Hauptstation mit aktivierter Dateifreigabe konfiguriert sind.
- Cynap Pro und Cynap Core Pro auf v1.78a oder neuer aktualisieren und alle Stationen einer vSolution-Matrix-Installation aktualisieren.
- Die Ausserbetriebnahme von Cynap und Cynap Core planen, da keine Firmware-Korrektur bereitgestellt wird.
- Bis zur Behebung die Dateifreigabe deaktivieren, falls ungenutzt, und TCP-Port 50930 auf vertrauenswürdige Hosts beschränken; Firewalls und NAT-Regeln auf Exposition prüfen.
- Auf unerwartete SSH-Anmeldungen auf betroffenen Geräten achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WolfVision Security Advisory (English) wolfvision.com
- WolfVision Security Advisory (German) wolfvision.com
- VulDB entry vuldb.com
- OpenCVE entry app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:02.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.