AKINSOFT WOLVOX Control Panel: Offenlegung von Datenbank-Zugangsdaten

Zusammenfassung

Das AKINSOFT WOLVOX Control Panel, die Verwaltungskomponente des ERP-Systems WOLVOX, gibt in gesendeten Daten sensible Informationen preis (CWE-201). Gemäss CVE-Eintrag kann ein nicht authentifizierter Angreifer über das Netzwerk Daten aus Systemressourcen abrufen, wobei die gemeldete Auswirkung Datenbank-Zugangsdaten betrifft. Betroffen ist der Bereich ab 26.02.25 bis vor 26.02.26. Der CVSS-Wert ist umstritten: NVD führt 9.8 mit voller Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit, andere Quellen 9.1 ohne Auswirkung auf die Verfügbarkeit.

Betroffen

• AKINSOFT WOLVOX Control Panel ab 26.02.25 bis vor 26.02.26 (Standardkonfiguration gemäss CVE-Eintrag: nicht betroffen ausserhalb dieses Bereichs)

Behoben in

• Version 26.02.26 (gemäss Sekundärquellen; Herstellerhinweis nicht verifiziert)

Umgehung

• Kein Workaround des Herstellers identifiziert. - Allgemeine Empfehlung einer Sekundärquelle: Netzwerkzugriff auf das Control Panel mittels Firewall-Regeln auf vertrauenswürdige IP-Adressen oder ein VPN beschränken. - Protokolle auf ungewöhnliche ausgehende Verbindungen des Control-Panel-Prozesses prüfen.

Ausnutzung

• Für dieses CVE ist ein öffentlicher Proof-of-Concept-Repository aufgeführt; dessen Inhalt wurde nicht geprüft. - CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung total. - Keine bestätigte Ausnutzung in freier Wildbahn gefunden; nicht im CISA-KEV-Katalog verifiziert. - EPSS 0.00373 bei der letzten Erfassung.

Unsere Empfehlung

• Alle WOLVOX-Installationen und deren Versionen erfassen, insbesondere solche mit Version 26.02.25. - Die fixe Version mit AKINSOFT bestätigen und auf 26.02.26 oder neuer aktualisieren; das Control Panel vor dem Installationsprogramm schliessen. - Bis zur Aktualisierung das Control Panel vom Internet sperren und den Zugriff auf Verwaltungsnetze oder VPN beschränken. - Datenbank- und Dienstzugangsdaten auf betroffenen Systemen erneuern und Protokolle auf ungewöhnliche ausgehende Verbindungen prüfen. - Den NVD-Wert vor Verwendung in Berichten prüfen, da die Quellen voneinander abweichen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  Enay-Project/CVE-2026-92555

Quellen der Recherche

• TR-CERT advisory (Turkish Cyber Security Directorate) siberguvenlik.gov.tr
• Vulners: RAPID7 entry for CVE-2026-92555 vulners.com
• Strix: CVE-2026-92555 www.strix.ai
• Threatint: CVE-2026-92555 cve.threatint.com
• INCIBE early warning: CVE-2026-92555 www.incibe.es
• Sploitus: listed proof-of-concept sploitus.com
• TheHackerWire: AKINSOFT WOLVOX Control Panel data leakage www.thehackerwire.com
• AKINSOFT knowledge base: WOLVOX update procedure bilgibankasi.akinsoft.net

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:33.