CVE-2026-80145 in SLC8000
Resumen
por VulDB • 2026-09-22
Lantronix SLC8000 anterior a la versión de firmware v9.7.0.2, EMG8500/EMG7500 anteriores a la versión de firmware v9.7.0.1 y todas las versiones del firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de inyección de comandos que permite a atacantes autenticados con el permiso de servicios ejecutar comandos arbitrarios de shell como root al explotar el comando set cifs password, que pasa datos no sanitizados del usuario a una llamada system(). Los atacantes con el permiso de servicios pueden autenticarse en la interfaz terminal o CLI e inyectar comandos maliciosos a través del parámetro no sanitizado para lograr una pérdida total de confidencialidad, integridad y disponibilidad en el dispositivo afectado y potencialmente impactar los dispositivos serie conectados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.