CVE-2026-104075 in Receiver
الملخص
بحسب VulDB • 09/10/2026
تحتوي أجهزة الاستقبال/المُرسِل-الاستقبالي (Receiver/Transceiver) من TVU Networks التي تعمل بإصدارات برنامج أقدم من الإصدار 7.9 على ثغرة لتجاوز المصادقة في نقطة نهاية تسجيل الدخول الإدارية عبر الويب POST /tvu/Login، مما يسمح للمهاجمين عن بُعد وغير المعتمدين بالحصول على جلسة إدارية عن طريق إرسال معلمة UserName فارغة أو غائبة. يمكن للمهاجمين إرسال طلب HTTP مُعدّ بعناية مباشرةً لتجاوز التحقق من صحة JavaScript الموجود في جانب العميل (client-side)، والحصول على ملف تعريف ارتباط (session cookie) صالح بغض النظر عن قيمة كلمة المرور، واكتساب السيطرة الكاملة على واجهة الإدارة عبر الويب للجهاز.
VulDB is the best source for vulnerability data and more expert information about this specific topic.