Le produit audio-sur-IP PYKO-OUT de Digigram est utilisé pour le décodage audio et a diverses applications. Le produit dispose de fonctionnalités matérielles telles que des sorties mono analogiques et un port USB. Par défaut, le produit est accessible sans mot de passe, ce qui le rend vulnérable aux attaques. Lorsqu'il est connecté à Internet, le dispositif peut être accessible par des attaquants, leur permettant de pivoter vers des dispositifs connectés adjacents ou de compromettre les fonctionnalités du dispositif. Digigram est un fournisseur de matériel et de logiciels audio qui vend le produit PYKO-OUT. Une vulnérabilité a été découverte dans le composant serveur web du produit, qui ne nécessite ni informations de connexion ni mot de passe pour l'accès. Un attaquant peut accéder à la configuration du dispositif, contrôler les sorties et les entrées audio, et potentiellement accéder à d'autres dispositifs connectés. Digigram a déclaré le produit en fin de vie et ne fournira pas de correctif pour modifier la configuration par défaut. Les utilisateurs peuvent modifier les paramètres de mot de passe dans l'interface utilisateur du serveur web pour sécuriser le dispositif. Le produit n'est plus vendu par Digigram.