CVE-2026-55985

ŚrednieCVSS 4.3

Opublikowano: 24/07/2026(UTC)Zaktualizowano: 04/09/2026(UTC)Przetłumaczono: 05/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Interfejs zarządzania webowego w Tycon Systems TPDIN-Monitor-WEB2 przechowuje i wyświetla poświadczenia systemowe w postaci jawnego tekstu na pewnej stronie konfiguracyjnej dostępnej dla uwierzytelnionych użytkowników. Każda osoba z dostępem do panelu administracyjnego może natychmiast odczytać te poświadczenia, które mogą być użyte do naruszenia innych systemów w sieci lokalnej.

Ocena ryzyka

Ujawnienie poświadczeń w postaci jawnego tekstu może umożliwić atakującemu dostęp do innych systemów w sieci, co może prowadzić do eskalacji uprawnień i szerokiej kompromitacji.

Rekomendacja

Zmień sposób przechowywania poświadczeń na bezpieczny (np. haszowanie) i ogranicz dostęp do panelu administracyjnego tylko dla zaufanych osób. Rozważ wymuszenie zmiany haseł po aktualizacji.

Inne podatności w Tycon Systems TPDIN-Monitor-WEB2

CVE-2026-61884Krytyczne
Urządzenie Tycon Systems TPDIN-Monitor-WEB2 jest dostarczane bez skonfigurowanych poświadczeń HTTP, co ma umożliwić instalatorowi ich ustawienie przy pierwszym użyciu. W firmware 2.4.4 i wcześniejszych, urządzenie pozostawione w tym nieskonfigurowanym stanie udostępnia interfejs zarządzania webowego bez wymogu logowania. Atakujący z dostępem sieciowym do takiego urządzenia może uzyskać pełną kontrolę nad urządzeniem, w tym zarządzanie przekaźnikami zasilania, restart urządzenia, konfigurację zdalnego dostępu i ustawienia sieciowe, co może prowadzić do zakłócenia działania podłączonej infrastruktury lub fizycznego uszkodzenia sprzętu.

Oryginalny opis (angielski, źródło NVD)

The web management interface in Tycon Systems TPDIN-Monitor-WEB2 stores and displays system credentials in cleartext on a certain configuration page accessible to authenticated users. Any party with access to the administrative dashboard can immediately read these credentials, which may be used to compromise other systems on the local network.