Status do registro Publicado
Ano do identificador (não é o ano de publicação) 2026
Publicação na fonte 24 de jul. de 2026
Atualização na fonte 24 de jul. de 2026
Importado pelo cveboard 24 de out. de 2026
Texto da CNA em inglês Loytec LINX firmware: Unauthenticated stored XSS in OPC XML-DA server
Stored Cross-Site Scripting (CWE-79) in the OPC XML-DA server statistics in Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS and L-PAD through 8.4.16 on LINX-A64 allows an unauthenticated remote attacker to execute arbitrary JavaScript in an administrator's browser (session hijacking, credential theft, device reconfiguration) via a crafted `User-Agent` header in a `POST /da` request.
Fatos de produtos e versões por escopo Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
LIP-ME20xC
Fornecedor Loytec
Produto LIP-ME20xC
Plataformas Desconhecido
Status padrão unaffected
LIP-ME20xC · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedcustom Indisponível 8.4.16 Nenhuma listada
L-INX
Fornecedor Loytec
Produto L-INX
Plataformas Desconhecido
Status padrão unaffected
L-INX · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedcustom Indisponível 8.4.16 Nenhuma listada
L-GATE
Fornecedor Loytec
Produto L-GATE
Plataformas Desconhecido
Status padrão unaffected
L-GATE · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedcustom Indisponível 8.4.16 Nenhuma listada
L-ROC
Fornecedor Loytec
Produto L-ROC
Plataformas Desconhecido
Status padrão unaffected
L-ROC · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedcustom Indisponível 8.4.16 Nenhuma listada
L-IOB
Fornecedor Loytec
Produto L-IOB
Plataformas Desconhecido
Status padrão unaffected
L-IOB · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedcustom Indisponível 8.4.16 Nenhuma listada
L-DALI
Fornecedor Loytec
Produto L-DALI
Plataformas Desconhecido
Status padrão unaffected
L-DALI · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedcustom Indisponível 8.4.16 Nenhuma listada
L-VIS
Fornecedor Loytec
Produto L-VIS
Plataformas Desconhecido
Status padrão unaffected
L-VIS · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedcustom Indisponível 8.4.16 Nenhuma listada
L-PAD
Fornecedor Loytec
Produto L-PAD
Plataformas Desconhecido
Status padrão unaffected
L-PAD · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedcustom Indisponível 8.4.16 Nenhuma listada