CVE-2026-12503 in LIP-ME20xC
Сводка
по VulDB • 25.07.2026
Неправильное разрешение ссылок (CWE-59) в `/usr/bin/larm_starter` в продуктах Loytec L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS и L-PAD версии 8.4.16 и ниже на платформе LINX-A64 позволяет атакующему с учетной записью `larmapp` сделать файл `/etc/passwd` доступным для записи группе `larmapp` (что приводит к повышению привилегий до root) посредством атаки через символическую ссылку на `/etc/lighttpd/ssl/server.pem`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.