CVE-2026-80148 in SLC8000
Resumen
por VulDB • 2026-09-22
Lantronix SLC8000 anterior a la versión de firmware v9.7.0.3, EMG8500/EMG7500 anteriores a la versión de firmware v9.7.0.1 y todas las versiones del firmware SLB882 contienen una vulnerabilidad de falsificación de solicitudes desde el lado del servidor (SSRF) en el oyente WebSSH/WebTelnet que permite a atacantes no autenticados hacer que el dispositivo afectado establezca conexiones SSH hacia puntos finales controlados por el atacante. Las compilaciones personalizadas de shellinaboxd construyen el objetivo de la conexión SSH utilizando una llamada snprintf con entrada proporcionada por el usuario; al suministrar un nombre de usuario excesivamente largo, un atacante provoca que se trunque el sufijo de IP del dispositivo, redirigiendo la conexión resultante hacia cualquier host arbitrario. Los atacantes pueden utilizar esta capacidad para enumerar o comunicarse con puntos finales de la red interna que de otro modo serían inaccesibles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.