PT-2026-64295 · Loytec · L-Vis+7
CVE-2026-12496
·
Publicado
2026-07-24
·
Atualizado
2026-07-27
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Loytec LIP-ME201C versões anteriores a 8.4.17
Loytec L-INX versões anteriores a 8.4.17
Loytec L-GATE versões anteriores a 8.4.17
Loytec L-ROC versões anteriores a 8.4.17
Loytec L-IOB versões anteriores a 8.4.17
Loytec L-DALI versões anteriores a 8.4.17
Loytec L-VIS versões anteriores a 8.4.17
Loytec L-PAD versões anteriores a 8.4.17
Description
Stored Cross-Site Scripting (CWE-79) existe nas estatísticas do servidor OPC XML-DA. Isso permite que um invasor remoto não autenticado execute JavaScript arbitrário no navegador de um administrador, podendo levar ao sequestro de sessão, roubo de credenciais ou reconfiguração do dispositivo. O problema é acionado por meio de um cabeçalho
User-Agent manipulado em uma requisição POST /da.Recommendations
Atualize o Loytec LIP-ME201C para a versão 8.4.17 ou posterior.
Atualize o Loytec L-INX para a versão 8.4.17 ou posterior.
Atualize o Loytec L-GATE para a versão 8.4.17 ou posterior.
Atualize o Loytec L-ROC para a versão 8.4.17 ou posterior.
Atualize o Loytec L-IOB para a versão 8.4.17 ou posterior.
Atualize o Loytec L-DALI para a versão 8.4.17 ou posterior.
Atualize o Loytec L-VIS para a versão 8.4.17 ou posterior.
Atualize o Loytec L-PAD para a versão 8.4.17 ou posterior.
Correção
XSS
Improper Encoding or Escaping of Output
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
L-Dali
L-Gate
L-Inx
L-Iob
L-Pad
L-Roc
L-Vis
Lip-Me201