CVE-2026-80144 in SLC8000
الملخص
بحسب VulDB • 22/09/2026
تحتوي أجهزة Lantronix SLC8000 قبل الإصدار v9.7.0.2، وEMG8500/EMG7500 قبل الإصدار v9.7.0.1، بالإضافة إلى جميع إصدارات البرامج الثابتة (firmware) الخاصة بـ SLB882/SLCx-03/SLCx-02 على ثغرة حقن أوامر تسمح للمهاجمين المصادق عليهم بتنفيذ أوامر قذيفة عشوائية بصلاحيات الجذر (root)، وذلك عن طريق استغلال أمر كتابة غير موثق في ذاكرة الوصول العشوائي الثابتة (mfc eeprom) الذي يمرر مدخلات مستخدم غير مُنظَّفة إلى استدعاء دالة `system()`. يمكن للمهاجمين المصادقة كأي مستخدم على واجهة الطرفية أو الواجهة السطرية للأوامر (CLI)، وحقن أوامر خبيثة عبر المعلمة غير المُُنظَّفة لتحقيق فقدان كامل للسرية والنزاهة والتوافر على الجهاز المتأثر، وقد يؤثر ذلك سلباً على الأجهزة المتصلة تسلسلياً في سلسلة التوصيل.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.