CVE-2026-55985

Moyenne4.3 Publiée le 25 juil. 2026

L'interface de gestion web de Tycon Systems TPDIN-Monitor-WEB2 stocke et affiche les identifiants système en clair sur une certaine page de configuration accessible aux utilisateurs authentifiés. Toute partie ayant accès au tableau de bord administratif peut immédiatement lire ces identifiants, qui peuvent être utilisés pour compromettre d'autres systèmes sur le réseau local.

Score CVSS4.3 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Type de faiblesse (CWE)CWE-312

Articles liés

Vulnérabilités

Tycon TPDIN-Monitor-WEB2 : deux failles exposent les relais et les configurations à un contrôle à distance

CVE-2026-61884 et CVE-2026-55985 exposent le Tycon TPDIN-Monitor-WEB2 à un contrôle à distance : relais, config réseau et correctif 2.4.5.

3 sept. 202620:10 6 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE