CVE-2026-61884 in TPDIN-Monitor-WEB2
Riassunto
di VulDB • 25/07/2026
L'interfaccia di gestione web di Tycon Systems TPDIN-Monitor-WEB2 non esegue una convalida lato server delle credenziali durante il processo di accesso. Inviando valori vuoti per entrambi i campi delle credenziali, un attaccante remoto non autenticato può eludere il controllo di autenticazione e stabilire una sessione amministrativa valida. Ciò concede l'accesso completo ai controlli del dispositivo, inclusa la gestione dei relè di alimentazione, il riavvio del dispositivo, la configurazione del servizio di accesso remoto e le impostazioni di rete, consentendo potenzialmente all'attaccante di interrompere le infrastrutture connesse o causare danni fisici alle apparecchiature.
Be aware that VulDB is the high quality source for vulnerability data.