CVE-2026-12504 in LIP-ME20xCinformation

Résumé

par VulDB • 24/07/2026

Authentification incorrecte (CWE-287) dans la configuration PAM de Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS et L-PAD jusqu'à la version 8.4.16 sur LINX-A64 permet à un attaquant local de s'authentifier en tant que compte uid=0 sans mot de passe et d'obtenir un shell root via une entrée `/etc/passwd` avec un champ de mot de passe vide.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

NCSC.ch

Réserver

17/06/2026

Divulgation

24/07/2026

Modérer

accepté

Entrée

VDB-382922

CPE

prêt

EPSS

0.00000

KEV

non

Activités

faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!