CVE-2026-61884
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Interfejs zarządzania siecią Tycon Systems TPDIN-Monitor-WEB2 nie przeprowadza walidacji poświadczeń po stronie serwera podczas logowania. Wysłanie pustych wartości w obu polach poświadczeń pozwala nieuwierzytelnionemu zdalnemu atakującemu ominąć sprawdzanie uwierzytelnienia i ustanowić ważną sesję administracyjną.
Ocena ryzyka
Atakujący uzyskuje pełny dostęp do sterowania urządzeniem, w tym zarządzania przekaźnikami zasilania, restartu, konfiguracji zdalnego dostępu i ustawień sieciowych, co może zakłócić działanie podłączonej infrastruktury lub spowodować fizyczne uszkodzenie sprzętu.
Rekomendacja
Zaktualizuj oprogramowanie Tycon Systems TPDIN-Monitor-WEB2 do najnowszej wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
The web management interface of Tycon Systems TPDIN-Monitor-WEB2 does not perform server-side validation of credentials during the login process. By submitting empty values for both credential fields, an unauthenticated remote attacker can bypass the authentication check and establish a valid administrative session. This grants full access to device controls including power relay management, device reboot, remote access service configuration, and network settings, which could allow an attacker to disrupt connected infrastructure or cause physical damage to equipment.