CVE-2026-70382
Orta
Açıklama
Cihaz tarafından saklanan bazı harici kaynaklı değerler, yeterli çıktı kodlaması yapılmadan web arayüzünde işlenebilir. Bu değerlerden birini etkileyebilen bir saldırgan, etkilenen sayfayı görüntüleyen bir kullanıcının tarayıcısında betik çalıştırılmasına neden olabilir. İstismarın gerçekleşmesi için saldırganın saklanan bir değeri etkilemesi ve bir kullanıcının bu değeri işleyen sayfayı görüntülemesi gerekir.
ÖnemOrta
CVSS4.1
İstismar olasılığı—
ÜrünCynap Pro, Cynap Core Pro, Cynap Receiver, Cynap Pure, Cynap Pure Mini, Cynap Pure Pro
Yayın26 Eki 2026
İlk görülme26 Eki 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- WolfVision Cynap Pro, Cynap Core Pro, Cynap Receiver, Cynap Pure, Cynap Pure Mini, Cynap Pure Pro1.78a ya da sonraki bir sürüm
- WolfVision Cynap Pure (Next Gen), Cynap Bridge2.00d ya da sonraki bir sürüm
- WolfVision Cynap Videobar1.72e ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WolfVision Cynap Pro, Cynap Core Pro, Cynap Receiver, Cynap Pure, Cynap Pure Mini, Cynap Pure Pro | v < 1.78a | 1.78a |
| WolfVision Cynap Pure (Next Gen), Cynap Bridge | v < 2.00d | 2.00d |
| WolfVision Cynap Videobar | v < 1.72e | 1.72e |
| WolfVision Cynap, Cynap Core, Cynap Pure SDM | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.