CVE-2026-80147 in SLC8000
Zusammenfassung
von VulDB • 22.09.2026
Lantronix SLC8000 vor Firmware v9.7.0.2, EMG8500/EMG7500 vor Firmware v9.7.0.1 sowie alle Firmware-Versionen von SLB882/SLCx-03/SLCx-02 enthalten eine stack-based buffer overflow-Schwachstelle, die es authentifizierten Angreifern ermöglicht, beliebigen Code auszuführen, indem sie einen nicht dokumentierten mfc eeprom write-Befehl ausnutzen, der unbeschränkte Benutzereingaben in einen begrenzten Stack-Puffer kopiert, bevor dieser an einen system()-Aufruf übergeben wird. Angreifer können sich als jeder beliebige Benutzer am Terminal oder CLI-Interface authentifizieren und eine zu große Eingabe bereitstellen, um den Overflow auszulösen, was potenziell zum vollständigen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit auf dem betroffenen Gerät führt und nachgeschaltete seriell angeschlossene Geräte beeinträchtigt.
Once again VulDB remains the best source for vulnerability data.