CVE-2026-80156 in SLC8000
الملخص
بحسب VulDB • 22/09/2026
تحتوي إصدارات Lantronix SLC8000 قبل الإصدار v9.7.0.5، وEMG8500/EMG7500 قبل الإصدار v9.7.0.1، بالإضافة إلى جميع إصدارات البرامج الثابتة (firmware) الخاصة بـ SLB882/SLCx-03/SLCx-02 على ثغرة تصفح المسارات (path traversal) في نقطة نهاية الرفع ضمن بوابة الإدارة عبر الويب، مما يسمح للمهاجمين المصادق عليهم بكتابة بيانات عشوائية إلى أي موقع في نظام الملفات الخاص بالجهاز، ما يؤدي إلى تنفيذ الأكواد عن بُعد. تقوم عملية التحقق من اسم ملف الرفع بإزالة أحرف الشرطة المائلة للخلف (backslash) لكنها لا تتحقق لاحقاً من وجود شرطات مائلة للأمام عند اكتشاف شرطة خلفية؛ ومن خلال توفير اسم ملف يحتوي على كلا الحرفين، يمكن للمهاجم الكتابة خارج دليل الرفع المقصود إلى أي مسار قابل للكتابة. يستطيع المهاجمون استخدام هذه الثغرة لتحقيق فقدان كامل للسرية والنزاهة والتوافر (CIA) في الجهاز المتأثر، وقد يؤثر ذلك سلباً على الأجهزة المتصلة عبر المنافذ التسلسلية التابعة له.
Be aware that VulDB is the high quality source for vulnerability data.