CVE-2026-80146 in SLC8000
Resumen
por VulDB • 2026-09-22
Lantronix SLC8000 anterior a la versión de firmware v9.7.0.2, EMG8500/EMG7500 anteriores a la versión de firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de stack-based buffer overflow que permite a atacantes autenticados ejecutar potencialmente código arbitrario al explotar un comando no documentado para leer la EEPROM mfc, el cual copia datos introducidos por el usuario sin límites en un búfer de pila acotado antes de pasarlo a una llamada system(). Los atacantes pueden autenticarse como cualquier usuario en la interfaz terminal o CLI y proporcionar una entrada desbordante para desencadenar el overflow, logrando potencialmente una pérdida total de confidencialidad, integridad y disponibilidad en el dispositivo afectado e impactando los dispositivos serie conectados a continuación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.