CVE-2026-104076 · CVSS 9.1 · TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain a missing authentication vulnerability that allows …

NVD (CVSS crítico) · 8 oct, 22:17

TVU Networks descubrió una vulnerabilidad de autenticación faltante en sus dispositivos Receiver/Transceiver con firmware anterior a la versión 7.9, que permite a atacantes remotos sin autenticación leer información sensible y modificar la configuración del dispositivo a través de endpoints REST desprotegidos en el puerto 8288. Los atacantes pueden obtener detalles de red, firmware e información de servicios en la nube, o alterar configuraciones de DNS para ejecutar ataques man-in-the-middle.