CVE-2026-61884

Le Tycon Systems TPDIN-Monitor-WEB2 est livré sans identifiants HTTP configurés, l'installateur étant censé les définir lors de la première utilisation. Avec le firmware 2.4.4 et versions antérieures, une unité laissée dans cet état non configuré expose l'interface de gestion web sans exiger de connexion. Un attaquant disposant d'un accès réseau à une telle unité peut accéder à l'ensemble des commandes de l'appareil, notamment la gestion des relais de puissance, le redémarrage de l'appareil, la configuration du service d'accès à distance et les paramètres réseau, ce qui pourrait permettre la perturbation de l'infrastructure connectée ou des dommages physiques à l'équipement.