Loytec

Linx-212 Firmware

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-46386

  • EPSS 0.13%
  • Veröffentlicht 30.11.2023 23:15:07
  • Zuletzt bearbeitet 21.11.2024 08:28:25

LOYTEC electronics GmbH LINX-212 and LINX-151 devices (all versions) are vulnerable to Insecure Permissions via registry.xml file. This vulnerability allows remote attackers to disclose smtp client account credentials and bypass email authentication.

7.5

CVE-2023-46387

  • EPSS 0.4%
  • Veröffentlicht 30.11.2023 23:15:07
  • Zuletzt bearbeitet 21.11.2024 08:28:25

LOYTEC electronics GmbH LINX-212 and LINX-151 devices (all versions) are vulnerable to Incorrect Access Control via dpal_config.zml file. This vulnerability allows remote attackers to disclose sensitive information on Loytec device data point configu...

7.5

CVE-2023-46388

  • EPSS 0.13%
  • Veröffentlicht 30.11.2023 23:15:07
  • Zuletzt bearbeitet 21.11.2024 08:28:25

LOYTEC electronics GmbH LINX-212 and LINX-151 devices (all versions) are vulnerable to Insecure Permissions via dpal_config.zml file. This vulnerability allows remote attackers to disclose smtp client account credentials and bypass email authenticati...

7.5

CVE-2023-46389

  • EPSS 0.52%
  • Veröffentlicht 30.11.2023 23:15:07
  • Zuletzt bearbeitet 21.11.2024 08:28:26

LOYTEC electronics GmbH LINX-212 and LINX-151 devices (all versions) are vulnerable to Incorrect Access Control via registry.xml file. This vulnerability allows remote attackers to disclose sensitive information on LINX configuration.

7.5

CVE-2023-46382

  • EPSS 0.08%
  • Veröffentlicht 04.11.2023 23:15:08
  • Zuletzt bearbeitet 04.11.2025 20:17:09

LOYTEC LINX-151, LINX-212, LVIS-3ME12-A1, LIOB-586, LIOB-580 V2, LIOB-588, L-INX Configurator devices (all versions) use cleartext HTTP for login.

7.5

CVE-2023-46380

  • EPSS 0.1%
  • Veröffentlicht 04.11.2023 23:15:07
  • Zuletzt bearbeitet 04.11.2025 20:17:09

LOYTEC LINX-151, LINX-212, LVIS-3ME12-A1, LIOB-586, LIOB-580 V2, LIOB-588, L-INX Configurator devices (all versions) send password-change requests via cleartext HTTP.

8.2

CVE-2023-46381

  • EPSS 0.14%
  • Veröffentlicht 04.11.2023 23:15:07
  • Zuletzt bearbeitet 04.11.2025 20:17:09

LOYTEC LINX-151, LINX-212, LVIS-3ME12-A1, LIOB-586, LIOB-580 V2, LIOB-588, L-INX Configurator devices (all versions) lack authentication for the preinstalled version of LWEB-802 via an lweb802_pre/ URI. An unauthenticated attacker can edit any projec...