CVE-2026-82684

WysokieCVSS 8.1

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 05/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Tycon Systems TPDIN-Monitor-WEB3 w wersjach 2.2.9 i wcześniejszych jest podatny na brak autoryzacji (Missing Authorization). Podatność ta może pozwolić atakującemu na wyodrębnienie danych uwierzytelniających systemu, konfiguracji lub zawartości pamięci flash.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych, takich jak hasła, konfiguracje i dane wewnętrzne, co może prowadzić do pełnego przejęcia urządzenia lub naruszenia poufności. Brak autoryzacji stanowi poważne zagrożenie dla bezpieczeństwa.

Rekomendacja

Należy zaktualizować oprogramowanie TPDIN-Monitor-WEB3 do najnowszej dostępnej wersji, która zawiera poprawki autoryzacji, oraz ograniczyć dostęp sieciowy do urządzenia.

Inne podatności w TPDIN-Monitor-WEB3

CVE-2026-77847Średnie
Tycon Systems TPDIN-Monitor-WEB3 w wersjach 2.2.9 i wcześniejszych jest podatny na użycie twardo zakodowanych poświadczeń. Może to pozwolić atakującemu na przechwycenie wrażliwych informacji lub poświadczeń.

Oryginalny opis (angielski, źródło NVD)

Tycon Systems TPDIN-Monitor-WEB3 versions 2.2.9 and prior are vulnerable to a Missing Authorization vulnerability. This could allow an attacker to extract system credentials, configurations, or flash contents.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS