CVE-2026-61884 in TPDIN-Monitor-WEB2
Zusammenfassung
von VulDB • 25.07.2026
Die webbasierte Verwaltungsschnittstelle von Tycon Systems TPDIN-Monitor-WEB2 führt keine serverseitige Validierung der Anmeldeinformationen während des Login-Prozesses durch. Durch das Übermitteln leerer Werte für beide Anmeldefelder kann ein nicht authentifizierter, entfernt angreifender Benutzer die Authentifizierungsprüfung umgehen und eine gültige administrative Sitzung herstellen. Dies gewährt vollen Zugriff auf Gerätefunktionen einschließlich der Steuerung von Leistungsschaltern (Power Relay), des Neustarts des Geräts, der Konfiguration von Diensten für den Fernzugriff sowie der Netzwerkeinstellungen, was einem Angreifer ermöglichen könnte, die angeschlossene Infrastruktur zu stören oder physische Schäden an der Ausrüstung verursachen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.