CVE-2026-12503 in LIP-ME20xC
요약
\~에 의해 VulDB • 2026. 07. 25.
Loytec L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS 및 L-PAD의 LINX-A64에서 8.4.16 버전까지 `/usr/bin/larm_starter`에 Improper Link Resolution(CWE-59) 취약점이 존재합니다. 인증된 `larmapp` 공격자는 `/etc/lighttpd/ssl/server.pem`에 대한 심볼릭 링크(sym-link) 공격을 통해 `/etc/passwd` 파일을 `larmapp` 그룹이 작성 가능하도록 만들어, 루트 권한 상승(root privilege escalation)으로 이어질 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.