CVE-2026-44159

Produkt TID-L dostarcza predefiniowane dane uwierzytelniające do konta administracyjnego, które są publicznie udokumentowane. Ponieważ użytkownicy nie są zobowiązani do zmiany tych danych przed uruchomieniem systemu, atakujący może skorzystać ze znanych domyślnych poświadczeń i uzyskać dostęp administracyjny bez żadnej dodatkowej interakcji z ofiarą. Wektor ataku jest sieciowy, nie wymaga uprawnień ani specjalnych warunków środowiskowych.

Atakujący może uzyskać pełny, nieautoryzowany dostęp administracyjny do systemu, co prowadzi do naruszenia poufności, integralności oraz dostępności danych i usług obsługiwanych przez TID-L.

Producent zaprzestał dystrybucji TID-L w grudniu 2020 roku i zakończył wsparcie w 2021 roku — nie będą wydawane patche. Zaleca się natychmiastowe odłączenie lub wycofanie z eksploatacji wszystkich działających instancji TID-L. Jeśli natychmiastowe wycofanie nie jest możliwe, należy niezwłocznie zmienić domyślne dane uwierzytelniające, ograniczyć dostęp sieciowy do systemu (firewall, segmentacja sieci) oraz monitorować logi pod kątem nieautoryzowanych logowań.

Tyler Identity Local (TID-L) — produkt nie był dystrybuowany od grudnia 2020 roku i nie jest wspierany od 2021 roku. Dotyczy wszystkich wdrożonych instancji tego systemu, w których nie zmieniono domyślnych danych uwierzytelniających.

TID-L nie był dystrybuowany od grudnia 2020 roku i nie jest objęty wsparciem producenta od 2021 roku. Wdrożenia tego produktu stanowią nieobsługiwane, przestarzałe systemy (end-of-life), dla których nie można oczekiwać aktualizacji bezpieczeństwa.