TVU Receiver / Transceiver: Fehlende Authentifizierung in REST API
Zusammenfassung
TVU-Receiver- und Transceiver-Geräte mit Firmware vor 7.9 stellen REST-API-Endpunkte ohne Authentifizierung bereit. Ein entfernter, nicht authentifizierter Angreifer kann Netzwerkkonfiguration, Firmware-Details und Cloud-Dienstinformationen auslesen sowie Geräteeinstellungen wie DNS ändern. Geänderte DNS-Einstellungen können Man-in-the-Middle-Angriffe auf ausgehende Verbindungen zur Cloud-Infrastruktur von TVU ermöglichen.
Betroffen
- TVU Receiver / Transceiver mit Firmware vor 7.9
- Genaue Modellliste: Unbekannt.
Behoben in
- Firmware 7.9 oder neuer (gemäss CODE WHITE; noch nicht durch eine Sicherheitsmitteilung von TVU Networks bestätigt)
Umgehung
- Keine Workaround des Herstellers bekannt.
- Den Zugriff auf die Web- und REST-Schnittstelle (gemäss Angaben auf Port 8288) auf ein Management-VLAN oder Admin-IP-Adressen beschränken und den Zugriff aus dem Internet blockieren.
Ausnutzung
- CVSS 9.3 (v4.0), Angriffsvektor Netzwerk, keine Berechtigungen und keine Benutzerinteraktion erforderlich.
- In den geprüften Quellen ist kein öffentlicher Proof of Concept oder Exploit bekannt.
- Keine Berichte über aktive Ausnutzung gefunden; der Status im CISA-KEV-Katalog wurde nicht geprüft.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
Unsere Empfehlung
- Alle TVU-Geräte und deren Firmware-Versionen erfassen.
- Jede Internetexposition der Geräte sofort entfernen.
- Auf Firmware 7.9 oder neuer aktualisieren, nachdem Build und Download mit TVU Networks bestätigt wurden.
- DNS- und Netzwerkeinstellungen auf unerwartete Änderungen prüfen.
- Zusammen mit CVE-2026-104075 patchen, das denselben Firmware-Bereich betrifft und höher eingestuft ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CODE WHITE public vulnerability list code-white.com
- VulnCheck advisory: TVU Networks Receiver/Transceiver Missing Authentication via REST API www.vulncheck.com
- VulDB entry for CVE-2026-104076 vuldb.com
- Vulners Vulnrichment for CVE-2026-104076 vulners.com
- Strix CVE-2026-104076 www.strix.ai
- Strix CVE-2026-104075 (related authentication bypass) www.strix.ai
- CODE WHITE advisory repost (third party) cve.imfht.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:55.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.