Cynap Pro・Cynap Core Proに、同一ネットワーク上から画面内容を盗み見られる脆弱性
Summary
WolfVisionのCynap ProとCynap Core Proで、vSolution Matrix機能を有効にしていると、現在の画面内容が認証なしのRTSP/RTPストリームで同じネットワーク上のホストに公開される脆弱性が見つかりました。ストリームは暗号化されていないため、ネットワークへのアクセスが制限されていない環境では、プレゼンテーションの内容が第三者に見られるおそれがあります。影響を受けるのは1.78a未満で、修正版は1.78aです。vSolution Matrix機能を使っている場合は、修正版へのアップデートを優先して検討してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WolfVisionのCynap ProとCynap Core Proで、vSolution Matrix機能を有効にしていると、現在の画面内容が認証なしのRTSP/RTPストリームで同じネットワーク上のホストに公開される脆弱性が見つかりました。ストリームは暗号化されていないため、ネットワークへのアクセスが制限されていない環境では、プレゼンテーションの内容が第三者に見られるおそれがあります。影響を受けるのは1.78a未満で、修正版は1.78aです。vSolution Matrix機能を使っている場合は、修正版へのアップデートを優先して検討してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| WolfVision | Cynap Pro, Cynap Core Pro |
< 1.78a |
1.78a |
Original description The description as published by the source.
When the vSolution Matrix feature is enabled, affected devices may make current screen content available through an unauthenticated RTSP/RTP stream to hosts on the same network segment. The stream is not encrypted, which may allow an unauthenticated host to view or capture presentation content where network access is not otherwise restricted. This vulnerability only affects devices with the vSolution Matrix feature enabled.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web wolfvision.com
- web nvd.nist.gov
- web github.com