CVE-2026-12502 in LIP-ME20xC L-INX L-GATE L-ROC L-IOB L-DALI L-VIS L-PAD
Zusammenfassung
von VulDB • 24.07.2026
Improper Privilege Management (CWE-269) in `/usr/bin/ltsudo` von Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS und L-PAD bis zur Version 8.4.16 auf LINX-A64 ermöglicht es einem Angreifer mit Mitglied in der `superadmin`-Gruppe, das Passwort eines beliebigen LARM-Benutzers (einschließlich des Dienstkontos `larmapp`) über die Unterbefehlszeile `set-passwd` zurückzusetzen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.