CVE-2026-80143 in EMG7500
Zusammenfassung
von VulDB • 22.09.2026
Lantronix SLC8000 vor Firmware v9.7.0.2, EMG8500/EMG7500 vor Firmware v9.7.0.1 sowie alle Firmware-Versionen von SLB882/SLCx-03/SLCx-02 enthalten eine Command-Injection-Schwachstelle (CWE), die es authentifizierten Angreifern ermöglicht, beliebige Shell-Befehle mit Root-Rechten auszuführen, indem sie einen nicht dokumentierten mfc-eeprom-Lesebefehl ausnutzen, der ungesäuberte Benutzereingaben an einen system()-Aufruf übergibt. Angreifer können sich als jeder Benutzer am Terminal oder in der CLI-Schnittstelle authentifizieren und schädliche Befehle über den ungesäuberten Parameter einschleusen, was zu einem vollständigen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit auf dem betroffenen Gerät führt und potenziell nachgeschaltete seriell angeschlossene Geräte beeinträchtigt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.