CVE-2026-12503 in LIP-ME20xC
Résumé
par VulDB • 24/07/2026
Résolution incorrecte des liens symboliques (CWE-59) dans `/usr/bin/larm_starter` de Loytec L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS et L-PAD jusqu'à la version 8.4.16 sur LINX-A64 permet à un attaquant authentifié `larmapp` de rendre `/etc/passwd` accessible en écriture par le groupe `larmapp` (entraînant une élévation des privilèges vers root) via une attaque par lien symbolique ciblant `/etc/lighttpd/ssl/server.pem`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.