CVE-2026-104075 · CVSS 9.8 · TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain an authentication bypass vulnerability in the web …

NVD (CVSS crítico) · 8 oct, 22:17

Los dispositivos Receiver/Transceiver de TVU Networks con firmware anterior a la versión 7.9 contienen una vulnerabilidad de bypass de autenticación en el endpoint de login web que permite a atacantes remotos no autenticados obtener una sesión administrativa omitiendo el parámetro UserName. Los atacantes pueden enviar una solicitud HTTP manipulada para recibir una cookie de sesión válida sin importar la contraseña y acceder completamente a la interfaz de gestión web del dispositivo.