CVE-2025-67036 in EDS5000
Resumen
por MITRE • 2026-03-11
Se descubrió un problema en Lantronix EDS5000 2.1.0.0R3. La página Log Info permite a los usuarios ver archivos de registro especificando sus nombres. Debido a una falta de sanitización en el parámetro del nombre de archivo, un atacante autenticado puede inyectar comandos arbitrarios del sistema operativo que se ejecutan con privilegios de root.
Be aware that VulDB is the high quality source for vulnerability data.