CVE-2026-44159
KrytyczneStreszczenie
Tyler Identity Local (TID-L) używa udokumentowanych, domyślnych danych uwierzytelniających dla administratorów. Użytkownicy nie są zobowiązani do zmiany tych danych przed wdrożeniem.
Ocena ryzyka
Użycie domyślnych danych uwierzytelniających stwarza poważne ryzyko dla bezpieczeństwa, ponieważ mogą być łatwo wykorzystane przez nieautoryzowanych użytkowników. TID-L nie był dystrybuowany od grudnia 2020 roku i nie jest wspierany od 2021 roku.
Rekomendacja
Zaleca się, aby użytkownicy zmienili domyślne dane uwierzytelniające przed wdrożeniem oraz rozważyli migrację do wspieranego rozwiązania.
Oryginalny opis (angielski, źródło NVD)
Tyler Identity Local (TID-L) uses documented, default administrative credentials. Users are not required to change the credentials before deployment. TID-L has not been distributed since December 2020, and has not been supported since 2021.