CVE-2026-55732
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność na odczyt poza zakresem (CWE-125) w parsowaniu pakietów BACnet (`bacdt_datetime_to_tod`) w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.18 na LINX-A64. Nieuwierzytelniony zdalny atakujący może spowodować awarię `linx_a64.exe` i ostatecznie restart urządzenia poprzez wysłanie zniekształconego pakietu BACnet TimeSynchronization lub UTC-TimeSynchronization z nieprawidłową wartością miesiąca.
Ocena ryzyka
Podatność umożliwia zdalne wykonanie ataku DoS (odmowa usługi) na urządzeniach Loytec, co może zakłócić działanie systemów automatyki budynkowej.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego produktów Loytec do wersji powyżej 8.4.18 oraz zastosowanie filtrów sieciowych ograniczających dostęp do portów BACnet.
Inne podatności w Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD
Zobacz wszystkie- CVE-2026-55728Niskie
W urządzeniach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na platformie LINX-A64 wykryto przepełnienie bufora stosu w pliku `/usr/bin/ltsudo` w funkcji `cmd_ipaddr_conflict`. Atakujący z grupy `superadmin` może poprzez zbyt długi argument nazwy interfejsu spowodować przerwanie procesu SUID-root lub potencjalnie podnieść swoje uprawnienia.
- CVE-2026-12504Wysokie
Podatność na nieprawidłowe uwierzytelnienie (CWE-287) w konfiguracji PAM w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na LINX-A64. Lokalny atakujący może uwierzytelnić się jako konto uid=0 bez hasła i uzyskać powłokę root poprzez wpis w `/etc/passwd` z pustym polem hasła.
- CVE-2026-12502Wysokie
Podatność na nieprawidłowe zarządzanie uprawnieniami (CWE-269) w `/usr/bin/ltsudo` w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na LINX-A64. Atakujący z grupy `superadmin` może zresetować hasło dowolnego użytkownika LARM (w tym konta usługowego `larmapp`) za pomocą podkomendy `set-passwd`.
- CVE-2026-12496Wysokie
Podatność na trwały Cross-Site Scripting (CWE-79) w statystykach serwera OPC XML-DA w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na LINX-A64. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce administratora (przejęcie sesji, kradzież poświadczeń, rekonfiguracja urządzenia) poprzez spreparowany nagłówek `User-Agent` w żądaniu `POST /da`.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds Read (CWE-125) in BACnet packet parsing (`bacdt_datetime_to_tod`) in Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS and L-PAD through 8.4.18 on LINX-A64 allows an unauthenticated remote attacker to crash `linx_a64.exe` and ultimately reboot the device via a malformed BACnet TimeSynchronization or UTC-TimeSynchronization packet with an invalid month value. The same vulnerability affects multiple other Loytec products.