CVE-2026-80149 in EMG7500
Resumen
por VulDB • 2026-09-22
Lantronix SLC8000 anterior a la versión de firmware v9.7.0.3, EMG8500/EMG7500 anteriores a la versión de firmware v9.7.0.1 y todas las versiones del firmware de SLB882 contienen una vulnerabilidad de Server-Side Request Forgery (SSRF) en el oyente WebSSH/WebTelnet que permite a atacantes no autenticados hacer que el dispositivo afectado establezca conexiones SSH hacia puntos finales controlados por el atacante. El shellinaboxd personalizado utiliza el parámetro rooturl de la conexión web para determinar su propia dirección IP; al modificar este parámetro, un atacante redirige la conexión del terminal SSH a un host o IP arbitrario. Los atacantes pueden utilizar esta capacidad para enumerar o comunicarse con puntos finales de la red interna que de otro modo serían inaccesibles.
If you want to get best quality of vulnerability data, you may have to visit VulDB.