CVE-2026-12496 in LIP-ME20xC
Sumário
de VulDB • 24/07/2026
Stored Cross-Site Scripting (CWE-79) nas estatísticas do servidor OPC XML-DA no Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS e L-PAD até a versão 8.4.16 no LINX-A64 permite que um atacante remoto não autenticado execute JavaScript arbitrário no navegador de um administrador (sequestro de sessão, roubo de credenciais, reconfiguração do dispositivo) por meio de um cabeçalho `User-Agent` manipulado em uma requisição `POST /da`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.