CVE-2026-80147 in SLC8000
Resumen
por VulDB • 2026-09-22
Lantronix SLC8000 anterior a la versión de firmware v9.7.0.2, EMG8500/EMG7500 anteriores a la versión de firmware v9.7.0.1 y todas las versiones del firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de stack-based buffer overflow que permite a atacantes autenticados ejecutar potencialmente código arbitrario al explotar un comando no documentado para escribir en la EEPROM mfc, el cual copia datos introducidos por el usuario sin límites dentro de un búfer acotado en la pila antes de pasarlo a una llamada system(). Los atacantes pueden autenticarse como cualquier usuario en la interfaz terminal o CLI y proporcionar una entrada desbordante para desencadenar el desbordamiento, lo que potencialmente provoca una pérdida completa de confidencialidad, integridad y disponibilidad en el dispositivo afectado e impacta a los dispositivos serie conectados downstream.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.