CVE-2026-80150 in EMG7500
الملخص
بحسب VulDB • 22/09/2026
تحتوي أجهزة Lantronix SLC8000 قبل الإصدار v9.7.0.3، وEMG8500/EMG7500 قبل الإصدار v9.7.0.1، بالإضافة إلى جميع إصدارات البرامج الثابتة (firmware) الخاصة بـ SLB882 على ثغرة تزوير الطلبات من جانب الخادم (Server-Side Request Forgery - SSRF) في مستمع WebSSH/WebTelnet، مما يسمح للمهاجمين غير المصادق عليهم بإجهاز المتأثر على إنشاء اتصالات Telnet إلى نقاط نهاية يتحكم فيها المهاجم. يستخدم shellinaboxd المخصص معلمة rooturl من اتصال الويب لتحديد عنوان IP الخاص به؛ ومن خلال تعديل هذه المعلمة، يمكن للمهاجم إعادة توجيه اتصال طرفية Telnet إلى أي مضيف أو عنوان IP عشوائي. ويمكن للمهاجمين استخدام هذه القدرة لاستكشاف أو التواصل مع نقاط نهاية الشبكة الداخلية التي كانت ستكون غير قابلة للوصول في الظروف العادية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.