CVE-2026-80155 in EMG7500
Resumen
por VulDB • 2026-09-22
Lantronix SLC8000 anterior a la versión de firmware v9.7.0.5, EMG8500/EMG7500 anteriores a la versión de firmware v9.7.0.1 y todas las versiones del firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de elusión de autenticación en el punto final (endpoint) de carga del portal web de gestión, que permite a atacantes no autenticados leer archivos de configuración sensibles y cargar archivos en ubicaciones arbitrarias del sistema de ficheros, lo que conduce a la ejecución remota de código. El servidor de configuración web construye la ruta del archivo de cookie de sesión utilizando snprintf con un búfer de tamaño fijo; al proporcionar un valor de cookie de una longitud específica, el atacante provoca que la ruta se trunque en el delimitador requerido y aprovecha la traversía de rutas (path traversal) para redirigir la validación de autenticación hacia un archivo arbitrario en disco, como la base de datos local de usuarios, eludiendo todas las comprobaciones de sesión. Los atacantes pueden utilizar esta vulnerabilidad para lograr una pérdida total de confidencialidad, integridad y disponibilidad en el dispositivo afectado y potencialmente impactar a los dispositivos serie conectados aguas abajo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.