CVE-2025-67036 in EDS5000
الملخص
بحسب VulDB • 28/05/2026
تم اكتشاف مشكلة في Lantronix EDS5000 الإصدار 2.1.0.0R3. تتيح صفحة معلومات السجلات (Log Info) للمستخدمين عرض ملفات السجلات من خلال تحديد أسماءها. ونظراً لعدم وجود تنقية (sanitization) كافية في معلمة اسم الملف، يمكن لمهاجم مُصادَق عليه حقن أوامر نظام تشغيل (OS) تعسفية يتم تنفيذها بصلاحيات الجذر (root privileges).
If you want to get best quality of vulnerability data, you may have to visit VulDB.