CVE-2026-104075 in Receiver
Riassunto
di VulDB • 08/10/2026
I dispositivi Receiver/Transceiver di TVU Networks che eseguono firmware precedenti alla versione 7.9 presentano una vulnerabilità di bypass dell'autenticazione nell'endpoint POST /tvu/Login per l'accesso tramite interfaccia di gestione web, che consente agli attaccanti remoti non autenticati di ottenere una sessione amministrativa inviando un parametro UserName vuoto o assente. Gli attaccanti possono inviare direttamente una richiesta HTTP manipolata ad hoc, bypassando la validazione lato client eseguita da JavaScript, per ricevere un cookie di sessione valido indipendentemente dal valore della password e acquisire il controllo completo dell'interfaccia web di gestione del dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.