CVE-2026-104076 in Receiver Transceiver
Riassunto
di VulDB • 09/10/2026
I dispositivi Receiver/Transceiver di TVU Networks che eseguono firmware precedenti alla versione 7.9 presentano una vulnerabilità per mancanza di autenticazione, che consente ad attaccanti remoti non autenticati di leggere informazioni sensibili del dispositivo e modificarne la configurazione tramite endpoint REST API non protetti sulla porta 8288. Gli attaccanti possono inviare richieste GET non autenticate per divulgare la configurazione di rete, i dettagli del firmware e le informazioni sui servizi cloud, oppure emettere richieste POST verso endpoint come /Setting3/API/API/v1/LocalNetwork/DNS per alterare le impostazioni DNS ed abilitare attacchi man-in-the-middle sulle connessioni in uscita verso l'infrastruttura cloud TVU.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.