Veille sécuritéFrontend
P3Critique
Les appareils TVU Networks Receiver/Transceiver exécutant un firmware antérieur à 7.9 présentent un contournement d’authentification sur l’interface web de gestion. L’attaque peut obtenir une session administrative, notamment en contournant la validation JavaScript côté client; la fiche fournie ne documente toutefois qu’une mise à jour NVD le 2026-10-14, sans établir de changement substantiel ce jour-là.
JavaScript
IdentifiantCVE-2026-104075
GravitéCritique
Exploitationnon connue / non déterminée
Correctif7.9
Source : NVD — CVE-2026-104075
Analyse technique
Une requête POST vers /tvu/Login avec le paramètre UserName vide ou absent peut fournir une session valide indépendamment du mot de passe; la validation JavaScript côté client peut être contournée.
Impact, versions et correctif
Événement datéPublication le 2026-10-08; mise à jour le 2026-10-14. Les éléments fournis n’indiquent pas que cette mise à jour soit substantielle; l’item n’est pas retenu comme nouveauté du jour.
ImpactUn attaquant distant non authentifié peut obtenir le contrôle administratif de l’interface web de l’appareil.
Versions affectéesFirmware antérieur à 7.9
Version corrigée7.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.3
EPSS0,56% · percentile 45,5%
Publication2026-10-08T20:17:29.377Z
Mise à jour2026-10-14T02:16:55.943Z
Action recommandée
Mettre à niveau le firmware vers la version 7.9 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).