WolfVision Cynapに認証不要のコマンド実行脆弱性、修正版あり
Summary
WolfVisionのCynapシリーズに、ログインなしで機器のOSコマンドを実行されるおそれのある脆弱性が見つかりました。会議室や教室でCynapを使っている組織が対象で、型番ごとの修正版が出ています。まず台数と型番を洗い出し、修正版へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WolfVisionのCynapシリーズに、ログインなしで機器のOSコマンドを実行されるおそれのある脆弱性が見つかりました。会議室や教室でCynapを使っている組織が対象で、型番ごとの修正版が出ています。まず台数と型番を洗い出し、修正版へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| WolfVision | Cynap Pure (Next Gen), Cynap Bridge |
< 2.00c |
2.00c |
| WolfVision | Cynap Pro, Cynap Core Pro, Cynap Receiver, Cynap Pure, Cynap Pure Mini, Cynap Pure Pro |
< 1.78a |
1.78a |
| WolfVision | Cynap Videobar, Firmware Version |
< 1.72e |
1.72e |
| WolfVision | Cynap, Cynap Core, Cynap Pure SDM | — | — |
Original description The description as published by the source.
A security vulnerability has been identified in the WolfProt interface implementation. Insufficient neutralization of user-controlled input could allow an unauthenticated attacker with network access to a vulnerable service to execute operating-system commands with the privileges of the affected application service.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web wolfvision.com
- web nvd.nist.gov
- web github.com