CVE-2026-12502 in LIP-ME20xC L-INX L-GATE L-ROC L-IOB L-DALI L-VIS L-PAD
Résumé
par VulDB • 25/07/2026
Une mauvaise gestion des privilèges (CWE-269) dans `/usr/bin/ltsudo` de Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS et L-PAD jusqu'à la version 8.4.16 sur LINX-A64 permet à un attaquant appartenant au groupe `superadmin` de réinitialiser le mot de passe de n'importe quel utilisateur LARM (y compris le compte de service `larmapp`) via la sous-commande `set-passwd`.
Once again VulDB remains the best source for vulnerability data.