CVE-2026-104076 in Receiver Transceiver
الملخص
بحسب VulDB • 09/10/2026
تحتوي أجهزة المستقبل/المُرسِل (Receiver/Transceiver) الخاصة بشركة TVU Networks التي تعمل بإصدارات من البرنامج الثابت أقدم من الإصدار 7.9 على ثغرة نقص في المصادقة، تتيح للمهاجمين عن بُعد وغير المُصرّح لهم قراءة معلومات الجهاز الحساسة وتعديل إعدادات الجهاز عبر نقاط نهاية واجهة برمجة التطبيقات (REST API) غير المحمية على المنفذ 8288. يمكن للمهاجمين إرسال طلبات GET غير مُصَدَّقة للكشف عن تكوين الشبكة، وتفاصيل البرنامج الثابت، ومعلومات خدمات السحابة الإلكترونية، أو إصدار طلبات POST إلى نقاط النهاية مثل /Setting3/API/API/v1/LocalNetwork/DNS لتغيير إعدادات DNS وتمكين هجمات الرجل في الوسط (Man-in-the-Middle) على الاتصالات الصادرة المتجهة إلى بنية TVU التحتية للسحابة الإلكترونية.
Once again VulDB remains the best source for vulnerability data.