CVE-2026-80144 in SLC8000
Resumen
por VulDB • 2026-09-22
Lantronix SLC8000 anterior a la versión de firmware v9.7.0.2, EMG8500/EMG7500 anteriores a la versión de firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de inyección de comandos que permite a atacantes autenticados ejecutar comandos arbitrarios del shell como root mediante la explotación de un comando no documentado para escribir en el EEPROM mfc, el cual pasa datos de usuario sin sanitizar a una llamada al sistema (system()). Los atacantes pueden autenticarse con cualquier usuario en la interfaz terminal o CLI e inyectar comandos maliciosos a través del parámetro sin sanitizar para lograr una pérdida total de confidencialidad, integridad y disponibilidad en el dispositivo afectado y potencialmente impactar los dispositivos serie conectados aguas abajo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.