CVE-2026-12504

Nome do Software Vulnerável e Versões Afetadas Loytec LIP-ME201C versões anteriores a 8.4.17 Loytec L-INX versões anteriores a 8.4.17 Loytec L-GATE versões anteriores a 8.4.17 Loytec L-ROC versões anteriores a 8.4.17 Loytec L-IOB versões anteriores a 8.4.17 Loytec L-DALI versões anteriores a 8.4.17 Loytec L-VIS versões anteriores a 8.4.17 Loytec L-PAD versões anteriores a 8.4.17

Description Uma autenticação inadequada na configuração do PAM (Pluggable Authentication Modules) permite que um invasor local se autentique como uma conta uid=0 sem senha. Isso é possível devido a um campo de senha vazio no arquivo /etc/passwd, o que permite ao invasor obter um shell de root.

Recommendations Atualize o Loytec LIP-ME201C para a versão 8.4.17 ou posterior. Atualize o Loytec L-INX para a versão 8.4.17 ou posterior. Atualize o Loytec L-GATE para a versão 8.4.17 ou posterior. Atualize o Loytec L-ROC para a versão 8.4.17 ou posterior. Atualize o Loytec L-IOB para a versão 8.4.17 ou posterior. Atualize o Loytec L-DALI para a versão 8.4.17 ou posterior. Atualize o Loytec L-VIS para a versão 8.4.17 ou posterior. Atualize o Loytec L-PAD para a versão 8.4.17 ou posterior.