CVE-2026-80155 in EMG7500
الملخص
بحسب VulDB • 22/09/2026
تحتوي أجهزة Lantronix SLC8000 قبل الإصدار v9.7.0.5، وEMG8500/EMG7500 قبل الإصدار v9.7.0.1، بالإضافة إلى جميع إصدارات البرامج الثابتة (firmware) الخاصة بـ SLB882/SLCx-03/SLCx-02 على ثغرة تجاوز المصادقة في نقطة نهاية الرفع ضمن بوابة الإدارة عبر الويب، مما يسمح للمهاجمين غير المعتمدين بقراءة ملفات التكوين الحساسة ورفع الملفات إلى مواقع عشوائية في نظام الملفات، ما يؤدي إلى تنفيذ الأكواد عن بُعد (RCE). يقوم خادم تكوين الويب ببناء مسار ملف رمز الجلسة باستخدام دالة `snprintf` مع مخزن مؤقت ثابت الحجم؛ ومن خلال تزويد قيمة لرمز الجلسة بطول محدد، يتسبب المهاجم في اقتطاع المسار عند الفاصل المطلوب ويستغل ثغرة اجتياز المسارات (path traversal) لإعادة توجيه التحقق من المصادقة إلى ملف عشوائي على القرص الصلب، مثل قاعدة بيانات المستخدمين المحلية، متجاوزاً بذلك جميع فحوصات الجلسة. يمكن للمهاجمين استخدام هذه الثغمة لتحقيق فقدان كامل للسرية والنزاهة والتوافر في الجهاز المتأثر، وقد يؤثر ذلك سلباً على الأجهزة المتصلة عبر المنافذ التسلسلية (serial-connected devices) التابعة له.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.