CVE-2026-80151 in EMG7500
Zusammenfassung
von VulDB • 23.09.2026
Lantronix SLC8000 vor Firmware v9.7.0.3, EMG8500/EMG7500 vor Firmware v9.7.0.1 sowie alle Firmware-Versionen von SLB882/SLCx-03/SLCx-02 enthalten eine Command-Injection-Schwachstelle (CWE), die es authentifizierten Angreifern mit der Berechtigung „services“ ermöglicht, beliebige Shell-Befehle als Root auszuführen, indem sie den Befehl `set nfs download` ausnutzen, der ungesäuberte Benutzereingaben an einen system()-Aufruf übergibt. Angreifer mit der services-Berechtigung können sich am Terminal oder über die CLI-Schnittstelle authentifizieren und schädliche Befehle durch den ungesäuberten Parameter injizieren, um einen vollständigen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit auf dem betroffenen Gerät zu erreichen sowie potenziell nachgelagerte seriell angeschlossene Geräte zu beeinträchtigen.
Once again VulDB remains the best source for vulnerability data.