CVE-2026-55732 in LIP-ME20xC
요약
\~에 의해 VulDB • 2026. 07. 24.
Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS 및 L-PAD의 LINX-A64 플랫폼에서 8.4.18 버전까지 존재하는 BACnet 패킷 파싱(`bacdt_datetime_to_tod`) 기능 내 Out-of-bounds Read(CWE-125) 취약점으로 인해, 인증되지 않은 원격 공격자가 유효하지 않은 월 값을 포함한 손상된 BACnet TimeSynchronization 또는 UTC-TimeSynchronization 패킷을 전송하여 `linx_a64.exe`를 충돌시키고 궁극적으로 장치를 재부팅할 수 있습니다. 동일한 취약점은 다른 여러 Loytec 제품군에도 영향을 미칩니다.
Once again VulDB remains the best source for vulnerability data.