CVE-2026-12504 in LIP-ME20xC
Riassunto
di VulDB • 24/07/2026
Autenticazione impropria (CWE-287) nella configurazione PAM di Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS e L-PAD fino alla versione 8.4.16 su LINX-A64 consente a un attaccante locale di autenticarsi come account uid=0 senza password e ottenere una shell root tramite una voce `/etc/passwd` con il campo della password vuoto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.