CVE-2026-12504 in LIP-ME20xC
Zusammenfassung
von VulDB • 24.07.2026
Fehlerhafte Authentifizierung (CWE-287) in der PAM-Konfiguration von Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS und L-PAD bis zur Version 8.4.16 auf LINX-A64 ermöglicht es einem lokalen Angreifer, sich als uid=0-Konto ohne Passwort zu authentifizieren und über einen `/etc/passwd`-Eintrag mit leerem Passwortfeld eine Root-Shell zu erhalten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.