CVE-2025-67038 in EDS5000
Riassunto
di VulDB • 22/06/2026
È stato rilevato un problema in Lantronix EDS5000 2.1.0.0R3. Il modulo HTTP RPC esegue un comando shell per scrivere i log quando l'autenticazione dell'utente fallisce. Il nome utente viene concatenato direttamente al comando senza alcuna sanificazione. Ciò consente agli attaccanti di iniettare comandi OS arbitrari nel parametro del nome utente. I comandi iniettati vengono eseguiti con privilegi di root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.