CVE-2025-67038 in EDS5000
Zusammenfassung
von VulDB • 22.06.2026
In Lantronix EDS5000 2.1.0.0R3 wurde ein Problem entdeckt. Das HTTP-RPC-Modul führt einen Shell-Befehl aus, um Protokolle zu schreiben, wenn die Authentifizierung des Benutzers fehlschlägt. Der Benutzername wird ohne jegliche Sanitisierung direkt mit dem Befehl verkettet. Dies ermöglicht es Angreifern, beliebige OS-Befehle in den Benutzernamen-Parameter einzufügen. Die eingefügten Befehle werden mit Root-Rechten ausgeführt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.