CVE-2026-61884

Das Tycon Systems TPDIN-Monitor-WEB2 wird ohne konfigurierte HTTP-Zugangsdaten ausgeliefert; vorgesehen ist, dass ein Installateur sie bei der ersten Verwendung festlegt. Bei Firmware 2.4.4 und früher stellt ein Gerät, das in diesem unkonfigurierten Zustand belassen wird, die Web-Verwaltungsoberfläche bereit, ohne dass eine Anmeldung erforderlich ist. Ein Angreifer mit Netzwerkzugriff auf ein solches Gerät kann auf die vollständigen Gerätesteuerungen zugreifen, einschließlich der Verwaltung der Leistungsrelais, des Geräteneustarts, der Konfiguration des Fernzugriffsdienstes und der Netzwerkeinstellungen, was zu einer Störung der angeschlossenen Infrastruktur oder zu physischen Schäden an Geräten führen könnte.