TVU Receiver / Transceiver: Authentifizierungsumgehung im Web-Management-Login
Zusammenfassung
TVU-Receiver- und Transceiver-Geräte mit einer Firmware vor 7.9 akzeptieren eine manipulierte POST-Anfrage an den Web-Login-Endpunkt /tvu/Login mit leerem oder fehlendem Parameter UserName. Ein entfernter, nicht authentifizierter Angreifer kann unabhängig vom Passwort eine gültige administrative Sitzung erhalten und die volle Kontrolle über das Web-Management-Interface erlangen. Für die Ausnutzung genügt Netzwerkzugriff auf das Management-Interface.
Betroffen
- TVU Receiver / Transceiver mit Firmware vor 7.9
- Web-Management-Interface (POST /tvu/Login)
Behoben in
- Firmware 7.9 oder neuer (gemäss CODE-WHITE-Empfehlung; noch nicht durch den Hersteller bestätigt)
Umgehung
- Den Web-Management-Port (laut Herstellerhandbuch 8288) für nicht vertrauenswürdige Netzwerke, einschliesslich Internet, blockieren
- Management-Zugriff nur über VPN oder vertrauenswürdige interne Netzwerke erlauben
Ausnutzung
- Zum Zeitpunkt der Recherche ist kein öffentlicher Proof of Concept oder Exploit-Code bekannt
- Keine Hinweise auf Ausnutzung in freier Wildbahn; zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact total
- EPSS 0.00564 (niedrig)
Unsere Empfehlung
- Prüfen, ob TVU-Receiver oder -Transceiver aus dem Internet erreichbar sind, inklusive Portweiterleitungen und Cloud-Exposition
- Das Management-Interface sofort auf vertrauenswürdige Netzwerke oder VPN beschränken
- Den TVU-Support für das offizielle Advisory und den Firmware-Download 7.9 kontaktieren und danach alle Geräte aktualisieren
- Administrative Anmeldungen und Gerätekonfigurationen auf unerwartete Änderungen prüfen und die Geräte überwachen
- Auch das verwandte REST-API-Problem CVE-2026-104076 berücksichtigen, das durch die Portbeschränkung ebenfalls abgedeckt wird
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CODE WHITE public vulnerability list code-white.com
- VulnCheck advisory www.vulncheck.com
- Rapid7 record via Vulners vulners.com
- Positive Technologies PT-2026-108187 vulners.com
- Strix CVE-2026-104075 www.strix.ai
- Strix CVE-2026-104076 www.strix.ai
- CVE record (CVEProject cvelistV5) raw.githubusercontent.com
- TVU setup guide (historical) www.tvunetworks.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:54.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.