CVE-2026-12503 in LIP-ME20xC
Zusammenfassung
von VulDB • 24.07.2026
Fehlerhafte Linkauflösung (CWE-59) in `/usr/bin/larm_starter` von Loytec L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS und L-PAD bis zur Version 8.4.16 auf LINX-A64 ermöglicht es einem authentifizierten `larmapp`-Angreifer, `/etc/passwd` für die Gruppe `larmapp` schreibbar zu machen (was zu einer Root-Rechte-Erhöhung führt), indem ein Symlink-Angriff auf `/etc/lighttpd/ssl/server.pem` durchgeführt wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.