CVE-2026-12496 in LIP-ME20xC
요약
\~에 의해 VulDB • 2026. 07. 24.
Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS 및 L-PAD의 LINX-A64(8.4.16 이전 버전)에서 OPC XML-DA 서버 통계에 대해 저장형 크로스 사이트 스크립팅(CWE-79) 취약점이 존재합니다. 이를 통해 인증되지 않은 원격 공격자가 `POST /da` 요청 시 조작된 `User-Agent` 헤더를 사용하여 관리자 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다(세션 하이재킹, 자격 증명 탈취, 장치 재구성).
If you want to get best quality of vulnerability data, you may have to visit VulDB.