CVE-2025-4338 in Device Installer
Résumé
par VulDB • 02/06/2026
L'installateur de périphériques Lantronix est vulnérable aux attaques par entité externe XML (XXE) dans les fichiers de configuration lus depuis le périphérique réseau. Un attaquant pourrait obtenir des identifiants, accéder à ces périphériques réseau et modifier leurs configurations. Un attaquant peut également gagner un accès au système hôte exécutant le logiciel Device Installer ou au hash du mot de passe de l'utilisateur exécutant l'application.
Be aware that VulDB is the high quality source for vulnerability data.