FICHE CVE
CVE-2023-46384
Publiée le 2023-11-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Toutes les versions du logiciel LOYTEC LINX Configurator sont concernées car elles stockent les identifiants d'administration en texte clair. Un attaquant distant peut voler ces mots de passe pour obtenir un accès administrateur complet à un appareil Loytec. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
LOYTEC electronics GmbH LINX Configurator (all versions) is vulnerable to Insecure Permissions. Cleartext storage of credentials allows remote attackers to disclose admin password and bypass an authentication to login Loytec device.