Към съдържанието
Търсене

CVE-2026-55985: Tycon Systems TPDIN-Monitor-WEB2, изтичане на данни

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The web management interface in Tycon Systems TPDIN-Monitor-WEB2 stores and displays system credentials in cleartext on a certain configuration page accessible to authenticated users. Any party with access to the administrative dashboard can immediately read these credentials, which may be used to compromise other systems on the local network.

Засегнати продукти

  • Tycon Systems TPDIN-Monitor-WEB2: преди 2.4.5; 2.4.5

Вид слабост

История

  • 24 юли 2026 Публикувано

Други уязвимости в Tycon Systems TPDIN-Monitor-WEB2

Първоизточници

CVE-2026-55985: Tycon Systems TPDIN-Monitor-WEB2, изтичане на данни | freedomonline.bg