CVE-2026-55985mediumCWE-312

CVE-2026-55985: fallo de gravedad media en Tycon Systems TPDIN-Monitor-WEB2

Tycon Systems TPDIN-Monitor-WEB2 Cleartext Storage of Sensitive Information

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.2%
The web management interface in Tycon Systems TPDIN-Monitor-WEB2 stores and displays system credentials in cleartext on a certain configuration page accessible to authenticated users. Any party with access to the administrative dashboard can immediately read these credentials, which may be used to compromise other systems on the local network.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
CVEs relacionadas — Tycon Systems TPDIN-Monitor-WEB2

En el mismo producto, de las más peligrosas a las menos.