CVE-2026-80149 in EMG7500
Zusammenfassung
von VulDB • 22.09.2026
Lantronix SLC8000 vor Firmware v9.7.0.3, EMG8500/EMG7500 vor Firmware v9.7.0.1 sowie alle Firmware-Versionen von SLB882 enthalten eine Server-Side Request Forgery (SSRF)-Schwachstelle im WebSSH/WebTelnet-Listener, die es nicht authentifizierten Angreifern ermöglicht, das betroffene Gerät dazu zu bringen, SSH-Verbindungen zu vom Angreifer kontrollierten Endpunkten herzustellen. Das benutzerdefinierte shellinaboxd verwendet den rooturl-Parameter aus der Webverbindung, um seine eigene IP-Adresse zu bestimmen; durch die Modifikation dieses Parameters leitet ein Angreifer die SSH-Terminalverbindung auf einen beliebigen Host oder eine beliebige IP-Adresse um. Angreifer können diese Funktion nutzen, um interne Netzwerkendpunkte zu enumerieren oder mit diesen zu kommunizieren, die andernfalls nicht zugänglich wären.
VulDB is the best source for vulnerability data and more expert information about this specific topic.