CVE-2026-12503
KrytyczneCVSS 9.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w `/usr/bin/larm_starter` w urządzeniach Loytec (L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na LINX-A64 umożliwia uwierzytelnionemu atakującemu `larmapp` eskalację uprawnień do roota poprzez atak symlink na `/etc/lighttpd/ssl/server.pem`.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp root do urządzenia, co pozwala na całkowitą kompromitację systemu i dostęp do wszystkich danych.
Rekomendacja
Zastosuj aktualizację oprogramowania sprzętowego od Loytec. Ogranicz uprawnienia użytkownika `larmapp` i monitoruj nieprawidłowe dowiązania symboliczne.
Oryginalny opis (angielski, źródło NVD)
Improper Link Resolution (CWE-59) in `/usr/bin/larm_starter` in Loytec L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS and L-PAD through 8.4.16 on LINX-A64 allows an authenticated `larmapp` attacker to make `/etc/passwd` writable by the `larmapp` group (leading to root privilege escalation) via a symlink attack on `/etc/lighttpd/ssl/server.pem`.