CVE-2026-12502

Nome do Software Vulnerável e Versões Afetadas Loytec LIP-ME201C versões anteriores a 8.4.17 Loytec L-INX versões anteriores a 8.4.17 Loytec L-GATE versões anteriores a 8.4.17 Loytec L-ROC versões anteriores a 8.4.17 Loytec L-IOB versões anteriores a 8.4.17 Loytec L-DALI versões anteriores a 8.4.17 Loytec L-VIS versões anteriores a 8.4.17 Loytec L-PAD versões anteriores a 8.4.17

Description O gerenciamento inadequado de privilégios no binário /usr/bin/ltsudo permite que um invasor com permissões do grupo superadmin redefina a senha de qualquer usuário LARM, incluindo a conta de serviço larmapp. Esta ação é realizada por meio do subcomando set-passwd.

Recommendations Atualize o LIP-ME201C para a versão 8.4.17 ou posterior. Atualize o L-INX para a versão 8.4.17 ou posterior. Atualize o L-GATE para a versão 8.4.17 ou posterior. Atualize o L-ROC para a versão 8.4.17 ou posterior. Atualize o L-IOB para a versão 8.4.17 ou posterior. Atualize o L-DALI para a versão 8.4.17 ou posterior. Atualize o L-VIS para a versão 8.4.17 ou posterior. Atualize o L-PAD para a versão 8.4.17 ou posterior.