CVE-2026-80145 in SLC8000
Zusammenfassung
von VulDB • 22.09.2026
Lantronix SLC8000 vor Firmware v9.7.0.2, EMG8500/EMG7500 vor Firmware v9.7.0.1 sowie alle Firmware-Versionen von SLB882/SLCx-03/SLCx-02 enthalten eine Command-Injection-Schwachstelle (CWE), die es authentifizierten Angreifern mit der Berechtigung „services“ ermöglicht, beliebige Shell-Befehle als Root auszuführen. Dies geschieht durch Ausnutzung des Befehls `set cifs password`, der ungesäuberte Benutzereingaben an einen system()-Aufruf übergibt. Angreifer mit der services-Berechtigung können sich am Terminal oder über die CLI-Schnittstelle authentifizieren und bösartige Befehle über den ungesäuberten Parameter injizieren, was zu einem vollständigen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit auf dem betroffenen Gerät führt und potenziell nachgeschaltete seriell angeschlossene Geräte beeinträchtigt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.