CVE-2026-61884 in TPDIN-Monitor-WEB2
要約
〜によって VulDB • 2026年07月25日
Tycon Systems TPDIN-Monitor-WEB2のWeb管理インターフェースでは、ログインプロセス中に資格情報のサーバーサイド検証が行われません。両方の資格情報フィールドに空値を送信することで、認証されていないリモート攻撃者は認証チェックをバイパスし、有効な管理者セッション確立することができます。これにより、電源リレー管理、デバイスの再起動、リモートアクセスサービス設定、ネットワーク設定を含むデバイス制御への完全なアクセスが許可され、接続されたインフラストラクチャの妨害や機器に対する物理的損害を引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.