A Tycon Systems TPDIN-Monitor-WEB2 apresenta vulnerabilidades críticas que permitem a um atacante acessar credenciais sensíveis, interromper a infraestrutura conectada ou manipular equipamentos físicos, representando um risco à segurança física. As versões afetadas são TPDIN-Monitor-WEB2 < 2.4.5, associadas aos CVE-2026-61884 e CVE-2026-55985.
Detalhes Técnicos
CVE-2026-61884 (CVSS 9.8 - CRÍTICO): A interface de gerenciamento web não valida credenciais no lado do servidor durante o login, permitindo que um atacante remoto não autenticado bypass a autenticação e obtenha acesso administrativo total, incluindo gerenciamento de relés de energia, reinicialização de dispositivos, configuração de serviços de acesso remoto e configurações de rede.
CVE-2026-55985 (CVSS 4.3 - MÉDIO): A interface de gerenciamento web armazena e exibe credenciais do sistema em texto claro em uma página de configuração acessível a usuários autenticados, permitindo que qualquer pessoa com acesso ao painel administrativo leia essas credenciais e potencialmente comprometa outros sistemas na rede local.
Recomendações
Atualizar o TPDIN-Monitor-WEB2 para a versão 2.4.5 ou superior imediatamente.
Implementar medidas de segurança de rede para monitorar e restringir o acesso à interface de gerenciamento web.
Utilizar autenticação multifator para proteger o acesso administrativo.
Realizar auditorias de segurança regulares para detectar e responder a possíveis incidentes.
Próximo passo
Verificar se o sistema está atualizado e realizar um teste de penetração para validar a segurança.
