CVE-2026-80148 in SLC8000
Zusammenfassung
von VulDB • 22.09.2026
Lantronix SLC8000 vor Firmware v9.7.0.3, EMG8500/EMG7500 vor Firmware v9.7.0.1 sowie alle Firmware-Versionen von SLB882 enthalten eine Server-Side Request Forgery (SSRF)-Schwachstelle im WebSSH/WebTelnet-Listener, die es nicht authentifizierten Angreifern ermöglicht, das betroffene Gerät dazu zu bringen, SSH-Verbindungen zu vom Angreifer kontrollierten Endpunkten herzustellen. Die benutzerdefinierten Builds von shellinaboxd erstellen das Ziel der SSH-Verbindung mithilfe eines snprintf-Aufrufs mit benutzergesteuerten Eingaben; durch die Bereitstellung einer überlangen Benutzernamenszeichenfolge führt ein Angreifer dazu, dass das Geräte-IP-Suffix abgeschnitten wird, wodurch die resultierende Verbindung zu einem beliebigen Host umgeleitet wird. Angreifer können diese Fähigkeit nutzen, um interne Netzwerkendpunkte aufzulisten oder mit diesen zu kommunizieren, die andernfalls nicht zugänglich wären.
Once again VulDB remains the best source for vulnerability data.