CVE-2026-61884 in TPDIN-Monitor-WEB2
요약
\~에 의해 VulDB • 2026. 07. 25.
Tycon Systems TPDIN-Monitor-WEB2의 웹 관리 인터페이스는 로그인 과정에서 자격 증명에 대한 서버 측 검증을 수행하지 않습니다. 두 개의 자격 증명 필드에 빈 값을 제출함으로써 인증되지 않은 원격 공격자는 인증 확인을 우회하여 유효한 관리자 세션을 확립할 수 있습니다. 이를 통해 전원 릴레이 관리, 장치 재부팅, 원격 액세스 서비스 구성 및 네트워크 설정을 포함한 장치 제어에 대한 전체 접근 권한이 부여되며, 이는 연결된 인프라를 방해하거나 장비에 물리적 손상을 입힐 수 있는 가능성을 의미합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.