FICHE CVE

CVE-2023-46387

Publiée le 2023-11-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Loytec LINX-212 et LINX-151 sont affectés par une faille de contrôle d'accès qui expose le fichier de configuration des points de données du système. Un attaquant distant peut exploiter cette vulnérabilité pour dérober des informations système sensibles sans avoir besoin d'un compte ni de toute interaction de la part d'un utilisateur légitime. Comme l'attaque ne nécessite qu'un accès réseau basique et aucun privilège particulier, elle est relativement facile à exécuter.

CVSS 3.17.5 ÉLEVÉE

Publiée2023-11-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

LOYTEC electronics GmbH LINX-212 and LINX-151 devices (all versions) are vulnerable to Incorrect Access Control via dpal_config.zml file. This vulnerability allows remote attackers to disclose sensitive information on Loytec device data point configuration.