CVE-2026-104076
KrytyczneCVSS 9.1Streszczenie
Urządzenia TVU Networks Receiver/Transceiver z oprogramowaniem sprzętowym przed wersją 7.9 mają brak uwierzytelniania w niezabezpieczonych punktach końcowych REST API na porcie 8288. Zdalny nieuwierzytelniony atakujący może odczytać wrażliwe informacje o urządzeniu i zmodyfikować jego konfigurację, np. ustawienia DNS, co umożliwia ataki man-in-the-middle na połączenia wychodzące do infrastruktury chmury TVU.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do poufnych informacji o sieci i konfiguracji urządzeń oraz możliwość przejęcia kontroli nad ruchem wychodzącym, co może prowadzić do naruszenia integralności danych i bezpieczeństwa całej infrastruktury.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego do wersji 7.9 lub nowszej oraz ograniczenie dostępu do portu 8288 tylko do zaufanych sieci.
Inne podatności w TVU Networks Receiver/Transceiver
Oryginalny opis (angielski, źródło NVD)
TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain a missing authentication vulnerability that allows remote unauthenticated attackers to read sensitive device information and modify device configuration via unprotected REST API endpoints on port 8288. Attackers can send unauthenticated GET requests to disclose network configuration, firmware details, and cloud service information, or issue POST requests to endpoints such as /Setting3/API/API/v1/LocalNetwork/DNS to alter DNS settings and enable man-in-the-middle attacks on outbound connections to TVU cloud infrastructure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS