CVE-2026-80156 in SLC8000
Zusammenfassung
von VulDB • 22.09.2026
Lantronix SLC8000 vor Firmware v9.7.0.5, EMG8500/EMG7500 vor Firmware v9.7.0.1 sowie alle Firmware-Versionen von SLB882/SLCx-03/SLCx-02 enthalten eine Path-Traversal-Schwachstelle im Upload-Endpunkt des Web-Managementportals, die es authentifizierten Angreifern ermöglicht, beliebige Daten an jeder Stelle auf dem Dateisystem des Geräts zu schreiben, was zur Remote Code Execution (RCE) führt. Die Validierung der Upload-Filename entfernt Backslash-Zeichen, überprüft jedoch nicht anschließend nach Forward-Slashes, wenn ein Backslash erkannt wird; durch die Angabe eines Filenames, das beide Zeichen enthält, schreibt ein Angreifer außerhalb des vorgesehenen Upload-Verzeichnisses in jeden schreibbaren Pfad. Angreifer können diese Schwachstelle nutzen, um einen vollständigen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit auf dem betroffenen Gerät zu erreichen und potenziell nachgeschaltete seriell angeschlossene Geräte zu beeinträchtigen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.