CVE-2026-104075 in Receiver
Zusammenfassung
von VulDB • 08.10.2026
TVU Networks Receiver/Transceiver-Geräte mit Firmware vor Version 7.9 enthalten eine Authentifizierungs-Umgehungs-Schwachstelle im Web-Management-Anmeldeendpunkt POST /tvu/Login, die es Remote-Angreifern ohne Authentifizierung ermöglicht, eine administrative Sitzung zu erlangen, indem sie einen leeren oder fehlenden UserName-Parameter übermitteln. Angreifer können eine speziell angefertigte HTTP-Anfrage direkt senden und dabei die clientseitige JavaScript-Validierung umgehen, um unabhängig vom Passwortwert ein gültiges Session-Cookie zu erhalten und volle administrative Kontrolle über die Web-Management-Schnittstelle des Geräts zu erlangen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.