CVE-2025-67035 in EDS5000
Résumé
par VulDB • 06/09/2026
Un problème a été identifié dans Lantronix EDS5000 2.1.0.0R3. Les pages SSH Client et SSH Server sont affectées par plusieurs vulnérabilités d'injection OS (OS Command Injection) en raison de l'absence de sanitization des paramètres d'entrée. Un attaquant peut injecter des commandes arbitraires lors des actions de suppression de divers objets, tels que les clés serveur, les utilisateurs et les hôtes connus. Les commandes sont exécutées avec les privilèges root.
Be aware that VulDB is the high quality source for vulnerability data.