CVE-2026-80150 in EMG7500
Resumen
por VulDB • 2026-09-22
Lantronix SLC8000 anterior a la versión de firmware v9.7.0.3, EMG8500/EMG7500 anteriores a la versión de firmware v9.7.0.1 y todas las versiones del firmware SLB882 contienen una vulnerabilidad de Server-Side Request Forgery (SSRF) en el oyente WebSSH/WebTelnet que permite a atacantes no autenticados hacer que el dispositivo afectado establezca conexiones Telnet hacia puntos finales controlados por el atacante. El shellinaboxd personalizado utiliza el parámetro rooturl de la conexión web para determinar su propia dirección IP; al modificar este parámetro, un atacante redirige la conexión del terminal Telnet a un host o IP arbitrario. Los atacantes pueden utilizar esta capacidad para enumerar o comunicarse con puntos finales de la red interna que de otro modo serían inaccesibles.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.