CVE-2026-44159
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Tyler Identity Local (TID-L) używa udokumentowanych, domyślnych poświadczeń administracyjnych. Użytkownicy nie są zobowiązani do zmiany poświadczeń przed wdrożeniem. Produkt nie jest dystrybuowany od grudnia 2020 i nie jest wspierany od 2021.
Ocena ryzyka
Atakujący może łatwo uzyskać dostęp administracyjny do systemu przy użyciu domyślnych haseł, co prowadzi do pełnej kompromitacji tożsamości.
Rekomendacja
Natychmiast zmień domyślne hasła administracyjne przed wdrożeniem. Rozważ migrację do wspieranego rozwiązania.
Oryginalny opis (angielski, źródło NVD)
Tyler Identity Local (TID-L) uses documented, default administrative credentials. Users are not required to change the credentials before deployment. TID-L has not been distributed since December 2020, and has not been supported since 2021.