CVE-2026-61884
El Tycon Systems TPDIN-Monitor-WEB2 se envía sin credenciales HTTP configuradas, pensado para que un instalador las configure en el primer uso. Con el firmware 2.4.4 y anteriores, una unidad que se deja en este estado sin configurar sirve la interfaz de administración web sin requerir ningún inicio de sesión. Un atacante con acceso de red a dicha unidad puede alcanzar todos los controles del dispositivo, incluida la gestión del relé de alimentación, el reinicio del dispositivo, la configuración del servicio de acceso remoto y los ajustes de red, lo que podría permitir la interrupción de la infraestructura conectada o daños físicos al equipo.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HArtículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.