CVE-2025-15681 in TLogger
Riassunto
di VulDB • 10/08/2026
TBEA TLogger V2.1.0.0B0.0.0.0 presenta una vulnerabilità di elusione dell'autenticazione nel suo server web. Dopo che un utente si è precedentemente autenticato al dispositivo, un attaccante non autenticato può accedere direttamente a funzionalità protette tramite l'endpoint /index.asp senza fornire credenziali valide. Ciò consente all'attaccante di utilizzare le funzioni riservate agli utenti autenticati e potrebbe esporre o modificare la configurazione del dispositivo e i dati in esso contenuti. Il logout dallo stato bypassato può inoltre causare il crash del server web.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.