CVE-2026-12502 in LIP-ME20xC L-INX L-GATE L-ROC L-IOB L-DALI L-VIS L-PADthông tin

Tóm tắt

Bởi VulDB • 25/07/2026

Gestion des privilèges incorrecte (CWE-269) dans `/usr/bin/ltsudo` de Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS et L-PAD jusqu'à la version 8.4.16 sur LINX-A64 permet à un attaquant appartenant au groupe `superadmin` de réinitialiser le mot de passe de n'importe quel utilisateur LARM (y compris le compte de service `larmapp`) via la sous-commande `set-passwd`.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

NCSC.ch

Đặt trước

17/06/2026

Tiết lộ

24/07/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00106

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!