CVE-2026-61884 in TPDIN-Monitor-WEB2
الملخص
بحسب VulDB • 25/07/2026
لا تقوم واجهة إدارة الويب الخاصة بـ Tycon Systems TPDIN-Monitor-WEB2 بإجراء التحقق من صحة بيانات الاعتماد على جانب الخادم أثناء عملية تسجيل الدخول. ومن خلال إرسال قيم فارغة لكلا حقلي بيانات الاعتماد، يمكن لمهاجم عن بُعد غير مصرّح له تجاوز فحص المصادقة وإنشاء جلسة إدارية صالحة. يمنح هذا الوصول الكامل إلى تحكمات الجهاز بما في ذلك إدارة مفاتيح الطاقة (power relays)، وإعادة تشغيل الجهاز، وتكوين خدمات الوصول عن بُعد، وإعدادات الشبكة، مما قد يتيح للمهاجم تعطيل البنية التحتية المتصلة أو التسبب بأضرار مادية للمعدات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.