CVE-2026-61884
Il Tycon Systems TPDIN-Monitor-WEB2 viene fornito senza credenziali HTTP configurate, con l'intento che un installatore le imposti al primo utilizzo. Con firmware 2.4.4 e precedenti, un'unità lasciata in questo stato non configurato serve l'interfaccia di gestione web senza richiedere alcun login. Un utente malintenzionato con accesso di rete a tale unità può accedere ai controlli completi del dispositivo, inclusi gestione dei relè di alimentazione, riavvio del dispositivo, configurazione del servizio di accesso remoto e impostazioni di rete, il che potrebbe consentire l'interruzione dell'infrastruttura collegata o danni fisici alle apparecchiature.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HArticoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.