CVE-2026-80144 in SLC8000
Zusammenfassung
von VulDB • 22.09.2026
Lantronix SLC8000 vor Firmware v9.7.0.2, EMG8500/EMG7500 vor Firmware v9.7.0.1 sowie alle Firmware-Versionen von SLB882/SLCx-03/SLCx-02 enthalten eine Command-Injection-Schwachstelle (CWE), die es authentifizierten Angreifern ermöglicht, beliebige Shell-Befehle mit Root-Rechten auszuführen, indem sie einen nicht dokumentierten mfc-eeprom-write-Befehl ausnutzen, der ungesäuberte Benutzereingaben an einen system()-Aufruf übergibt. Angreifer können sich als jeder Benutzer am Terminal oder über die CLI-Schnittstelle authentifizieren und schädliche Befehle durch den ungesäuberten Parameter injizieren, um einen vollständigen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit auf dem betroffenen Gerät zu erreichen sowie potenziell nachgeschaltete seriell angeschlossene Geräte zu beeinträchtigen.
Once again VulDB remains the best source for vulnerability data.