CVE-2026-12496
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność na trwały Cross-Site Scripting (CWE-79) w statystykach serwera OPC XML-DA w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na LINX-A64. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce administratora (przejęcie sesji, kradzież poświadczeń, rekonfiguracja urządzenia) poprzez spreparowany nagłówek `User-Agent` w żądaniu `POST /da`.
Ocena ryzyka
Atakujący może przejąć sesję administratora, wykraść jego poświadczenia lub dokonać nieautoryzowanej rekonfiguracji urządzenia, co może prowadzić do pełnej kompromitacji systemu automatyki budynkowej.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego produktów Loytec do wersji powyżej 8.4.16 oraz zastosowanie filtrowania nagłówków HTTP.
Inne podatności w Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD
Zobacz wszystkie- CVE-2026-55732Wysokie
Podatność na odczyt poza zakresem (CWE-125) w parsowaniu pakietów BACnet (`bacdt_datetime_to_tod`) w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.18 na LINX-A64. Nieuwierzytelniony zdalny atakujący może spowodować awarię `linx_a64.exe` i ostatecznie restart urządzenia poprzez wysłanie zniekształconego pakietu BACnet TimeSynchronization lub UTC-TimeSynchronization z nieprawidłową wartością miesiąca.
- CVE-2026-55728Niskie
W urządzeniach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na platformie LINX-A64 wykryto przepełnienie bufora stosu w pliku `/usr/bin/ltsudo` w funkcji `cmd_ipaddr_conflict`. Atakujący z grupy `superadmin` może poprzez zbyt długi argument nazwy interfejsu spowodować przerwanie procesu SUID-root lub potencjalnie podnieść swoje uprawnienia.
- CVE-2026-12504Wysokie
Podatność na nieprawidłowe uwierzytelnienie (CWE-287) w konfiguracji PAM w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na LINX-A64. Lokalny atakujący może uwierzytelnić się jako konto uid=0 bez hasła i uzyskać powłokę root poprzez wpis w `/etc/passwd` z pustym polem hasła.
- CVE-2026-12502Wysokie
Podatność na nieprawidłowe zarządzanie uprawnieniami (CWE-269) w `/usr/bin/ltsudo` w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na LINX-A64. Atakujący z grupy `superadmin` może zresetować hasło dowolnego użytkownika LARM (w tym konta usługowego `larmapp`) za pomocą podkomendy `set-passwd`.
Oryginalny opis (angielski, źródło NVD)
Stored Cross-Site Scripting (CWE-79) in the OPC XML-DA server statistics in Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS and L-PAD through 8.4.16 on LINX-A64 allows an unauthenticated remote attacker to execute arbitrary JavaScript in an administrator's browser (session hijacking, credential theft, device reconfiguration) via a crafted `User-Agent` header in a `POST /da` request.