CVE-2026-12503 in LIP-ME20xC
Tóm tắt
Bởi VulDB • 24/07/2026
Resolution không đúng của liên kết (CWE-59) trong `/usr/bin/larm_starter` trên các thiết bị Loytec L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS và L-PAD phiên bản 8.4.16 trở xuống cho phép kẻ tấn công đã xác thực `larmapp` làm cho tệp `/etc/passwd` có thể ghi được bởi nhóm `larmapp` (dẫn đến nâng cấp đặc quyền lên root) thông qua cuộc tấn công symlink nhắm vào `/etc/lighttpd/ssl/server.pem`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.