PT-2026-108187 · Tvu Networks · Receiver/Transceiver
CVE-2026-104075
·
Publicado
2026-10-08
·
Atualizado
2026-10-08
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
TVU Networks Receiver/Transceiver devices versões anteriores a 7.9
Description
Existe uma falha de bypass de autenticação no endpoint de login do gerenciamento web 'POST /tvu/Login'. Atacantes remotos não autenticados podem obter uma sessão administrativa ao enviar o parâmetro
UserName vazio ou ausente. Ao enviar uma requisição HTTP manipulada que ignora a validação de JavaScript do lado do cliente, um atacante pode receber um cookie de sessão válido, independentemente do valor da senha, obtendo controle administrativo total da interface de gerenciamento web do dispositivo.Recommendations
Atualize os dispositivos TVU Networks Receiver/Transceiver para a versão de firmware 7.9 ou posterior.
Correção
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Receiver/Transceiver