CVE-2026-12504 in LIP-ME20xC
Сводка
по VulDB • 24.07.2026
Неправильная аутентификация (CWE-287) в конфигурации PAM в устройствах Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS и L-PAD с версией ПО до 8.4.16 включительно на платформе LINX-A64 позволяет локальному злоумышленнику аутентифицироваться от имени учетной записи uid=0 без ввода пароля и получить оболочку root путем добавления записи в файл `/etc/passwd` с пустым полем для пароля.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.