CVE-2026-55985
L'interfaccia di gestione web in Tycon Systems TPDIN-Monitor-WEB2 memorizza e visualizza le credenziali di sistema in chiaro in una determinata pagina di configurazione accessibile agli utenti autenticati. Chiunque abbia accesso alla dashboard amministrativa può leggere immediatamente tali credenziali, che possono essere utilizzate per compromettere altri sistemi sulla rete locale.
Punteggio CVSS4.3 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:NTipo di debolezza (CWE)CWE-312
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.