CVE-2026-104075
Açıklama
7.9 sürümünden önceki aygıt yazılımlarını çalıştıran TVU Networks Receiver/Transceiver cihazları, web yönetim giriş uç noktası olan POST /tvu/Login üzerinde bir kimlik doğrulama atlatma zafiyeti içermektedir; bu durum, boş veya eksik bir UserName parametresi göndererek uzaktaki kimliği doğrulanmamış saldırganların yönetici oturumu elde etmesine izin verir. Saldırganlar, istemci tarafındaki JavaScript doğrulamasını atlayarak doğrudan hazırlanmış bir HTTP isteği gönderebilir ve şifre değerinden bağımsız olarak geçerli bir oturum çerezi alarak cihazın web yönetim arayüzünün tam yönetici kontrolünü sağlayabilirler.
Nasıl düzeltilir
- TVU Networks TVU Receiver / Transceiver7.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TVU Networks TVU Receiver / Transceiver | v < 7.9 | 7.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.