CVE-2026-12503 in LIP-ME20xC
Sumário
de VulDB • 24/07/2026
Risoluzione impropria dei collegamenti (CWE-59) in `/usr/bin/larm_starter` presente in Loytec L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS e L-PAD fino alla versione 8.4.16 su LINX-A64 consente a un attaccante autenticato con l'account `larmapp` di rendere `/etc/passwd` scrivibile dal gruppo `larmapp` (con conseguente escalation dei privilegi verso root) tramite un attacco symlink su `/etc/lighttpd/ssl/server.pem`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.