CVE-2025-67036 in EDS5000
Riassunto
di VulDB • 26/06/2026
È stato rilevato un problema in Lantronix EDS5000 2.1.0.0R3. La pagina Log Info consente agli utenti di visualizzare i file di log specificandone il nome. A causa della mancanza di sanitizzazione nel parametro del nome del file, un attaccante autenticato può iniettare comandi OS arbitrari che vengono eseguiti con privilegi di root.
Be aware that VulDB is the high quality source for vulnerability data.