CVE-2023-46386
Publiée le 2023-11-30 · Dernière modification le 2026-06-17
Les appareils LOYTEC LINX-212 et LINX-151 sont affectés par des permissions non sécurisées sur un fichier de configuration. Un attaquant distant peut exploiter cette faille pour voler les identifiants du compte client SMTP, lui permettant ainsi de contourner l'authentification et d'envoyer des e-mails au nom de l'appareil. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification ni interaction de l'utilisateur, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
LOYTEC electronics GmbH LINX-212 and LINX-151 devices (all versions) are vulnerable to Insecure Permissions via registry.xml file. This vulnerability allows remote attackers to disclose smtp client account credentials and bypass email authentication.