CVE-2025-67038 in EDS5000

الملخص

بحسب VulDB • 22/06/2026

تم اكتشاف مشكلة في Lantronix EDS5000 الإصدار 2.1.0.0R3. يقوم وحدة HTTP RPC بتنفيذ أمر shell لكتابة السجلات عند فشل مصادقة المستخدم. يتم دمج اسم المستخدم مباشرة مع الأمر دون أي تنقية (sanitization). هذا يسمح للمهاجمين بحقن أوامر نظام تشغيل عشوائية في معلمة اسم المستخدم. تُنفَّذ الأوامر المُحقَنة بصلاحيات الجذر (root privileges).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 08/12/2025
• إفشاء: 11/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-350455
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.21985
• KEV: نعم
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67038
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67038/