CVE-2026-12504 in LIP-ME20xC
Resumen
por VulDB • 2026-07-24
Autenticación incorrecta (CWE-287) en la configuración de PAM en Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS y L-PAD hasta la versión 8.4.16 para LINX-A64 permite a un atacante local autenticarse como una cuenta uid=0 sin contraseña y obtener un shell de root mediante una entrada en `/etc/passwd` con el campo de contraseña vacío.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.