CVE-2026-55985
Vulnérabilité moyenne dans TPDIN-Monitor-WEB2 (Tycon Systems)
CVSS 5.3 · Moyenne
EPSS 0.2%
Tycon Systems•TPDIN-Monitor-WEB2•Versions : 0, <2.4.5, 2.4.5
Description
The web management interface in Tycon Systems TPDIN-Monitor-WEB2 stores and displays system credentials in cleartext on a certain configuration page accessible to authenticated users. Any party with access to the administrative dashboard can immediately read these credentials, which may be used to compromise other systems on the local network.
Gravité et risque d'exploitation
CVE-2026-55985 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.6 % des CVE référencées.
Que faire ?
- Vérifiez si TPDIN-Monitor-WEB2 (versions 0, <2.4.5, 2.4.5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.