CVE-2026-77847

ŚrednieCVSS 6.5

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 05/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Tycon Systems TPDIN-Monitor-WEB3 w wersjach 2.2.9 i wcześniejszych jest podatny na użycie twardo zakodowanych poświadczeń. Może to pozwolić atakującemu na przechwycenie wrażliwych informacji lub poświadczeń.

Ocena ryzyka

Ryzyko przechwycenia poufnych danych i poświadczeń, co może prowadzić do nieautoryzowanego dostępu do systemu monitorowania.

Rekomendacja

Zaleca się aktualizację do nowszej wersji, jeśli dostępna, oraz zmianę domyślnych poświadczeń na unikalne i silne.

Inne podatności w TPDIN-Monitor-WEB3

CVE-2026-82684Wysokie
Tycon Systems TPDIN-Monitor-WEB3 w wersjach 2.2.9 i wcześniejszych jest podatny na brak autoryzacji (Missing Authorization). Podatność ta może pozwolić atakującemu na wyodrębnienie danych uwierzytelniających systemu, konfiguracji lub zawartości pamięci flash.

Oryginalny opis (angielski, źródło NVD)

Tycon Systems TPDIN-Monitor-WEB3 versions 2.2.9 and prior are vulnerable to a use of hard-coded credential vulnerability. This could allow an attacker to intercept sensitive information or credentials.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS