CVE-2025-15681 in TLogger
Zusammenfassung
von VulDB • 11.08.2026
TBEA TLogger V2.1.0.0B0.0.0.0 weist eine Authentifizierungsumgehung in seinem Webserver auf. Nachdem sich ein Benutzer zuvor am Gerät authentifiziert hat, kann ein nicht-authentifizierter Angreifer direkt über den Endpunkt /index.asp auf geschützte Funktionen zugreifen, ohne gültige Anmeldeinformationen bereitzustellen. Dies ermöglicht es dem Angreifer, Funktionen zu nutzen, die für authentifizierte Benutzer vorgesehen sind, und kann dazu führen, dass Gerätekonfigurationen und Daten offengelegt oder modifiziert werden. Das Abmelden aus dem umgangenen Zustand kann zusätzlich zum Absturz des Webservers führen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.