CVE-2023-46385
Publiée le 2023-11-30 · Dernière modification le 2026-06-17
Toutes les versions du configurateur LOYTEC LINX sont concernées car les identifiants d'administrateur sont transmis en texte clair dans les paramètres d'URL. Un attaquant ayant un accès réseau au système peut intercepter ces paramètres pour voler le mot de passe et prendre le contrôle total de la configuration de l'appareil. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
LOYTEC electronics GmbH LINX Configurator (all versions) is vulnerable to Insecure Permissions. An admin credential is passed as a value of URL parameters without encryption, so it allows remote attackers to steal the password and gain full control of Loytec device configuration.