CVE-2026-82712highCWE-352

CVE-2026-82712: falha de alta gravidade em Tycon Systems TPDIN-Monitor-WEB3

Tycon Systems TPDIN-Monitor-WEB3 Cross-Site Request Forgery

Publicada em 04 set 2026 · Atualizada em 07 set 2026

Seguir esta CVE + Monitorar TPDIN-Monitor-WEB3

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 0.2%

Tycon Systems TPDIN-Monitor-WEB3 versions 2.2.9 and prior are vulnerable to a cross-site request forgery vulnerability. This could allow an attacker to perform state changing operations on the device.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Produtos afetados

Tycon Systems · TPDIN-Monitor-WEB3

CVEs relacionadas — Tycon Systems TPDIN-Monitor-WEB3

No mesmo produto, das mais perigosas para as menos.

CVE-2026-82684HIGHTycon Systems TPDIN-Monitor-WEB3 Missing AuthorizationEPSS 0.5%CVE-2026-77847HIGHTycon Systems TPDIN-Monitor-WEB3 Use of Hard-coded CredentialsEPSS 0.3%

Referências

https://firm.tyconsystems.com/tpdin-monitor-web3-v2/TPDIN-MONITOR-WEB3-V2_v2.4.2.tfw https://firm.tyconsystems.com/tpdin-monitor-web3-v2/TPDIN-MONITOR-WEB3-V2_v2.4.2T.hex https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-246-08.json https://www.cisa.gov/news-events/ics-advisories/icsa-26-246-08