CVE-2026-12503

Nome do Software Vulnerável e Versões Afetadas Loytec L-INX versões anteriores a 8.4.17 Loytec L-GATE versões anteriores a 8.4.17 Loytec L-ROC versões anteriores a 8.4.17 Loytec L-IOB versões anteriores a 8.4.17 Loytec L-DALI versões anteriores a 8.4.17 Loytec L-VIS versões anteriores a 8.4.17 Loytec L-PAD versões anteriores a 8.4.17

Description Uma resolução inadequada de links no executável /usr/bin/larm starter em LINX-A64 permite que um invasor autenticado com privilégios de larmapp realize um ataque de symlink em /etc/lighttpd/ssl/server.pem. Esta ação pode tornar o arquivo /etc/passwd gravável pelo grupo larmapp, levando potencialmente à escalação de privilégios para root.

Recommendations Atualize o Loytec L-INX para a versão 8.4.17 ou posterior. Atualize o Loytec L-GATE para a versão 8.4.17 ou posterior. Atualize o Loytec L-ROC para a versão 8.4.17 ou posterior. Atualize o Loytec L-IOB para a versão 8.4.17 ou posterior. Atualize o Loytec L-DALI para a versão 8.4.17 ou posterior. Atualize o Loytec L-VIS para a versão 8.4.17 ou posterior. Atualize o Loytec L-PAD para a versão 8.4.17 ou posterior.