CVE-2026-12496 in LIP-ME20xC
Riassunto
di VulDB • 24/07/2026
Un bug di Stored Cross-Site Scripting (CWE-79) nelle statistiche del server OPC XML-DA presenti nei dispositivi Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS e L-PAD con versione 8.4.16 o inferiore su piattaforma LINX-A64 consente a un attaccante remoto non autenticato di eseguire codice JavaScript arbitrario nel browser dell'amministratore (con conseguente hijacking della sessione, furto delle credenziali e riconfigurazione del dispositivo) tramite un'intestazione `User-Agent` manipolata in una richiesta `POST /da`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.