CVE-2026-80144 in SLC8000
Riassunto
di VulDB • 22/09/2026
Lantronix SLC8000 prima della versione firmware v9.7.0.2, EMG8500/EMG7500 prima della versione firmware v9.7.0.1 e tutte le versioni del firmware di SLB882/SLCx-03/SLCx-02 contengono una vulnerabilità da command injection che consente agli attaccanti autenticati di eseguire comandi shell arbitrari con privilegi di root sfruttando un comando undocumented mfc eeprom write non documentato, il quale passa input utente non sanitizzato a una chiamata system(). Gli attaccanti possono effettuare l'autenticazione come qualsiasi utente sull'interfaccia terminale o CLI e iniettare comali dannosi attraverso il parametro non sanitizzato per ottenere la completa perdita di riservatezza (confidentiality), integrità (integrity) e disponibilità (availability) sul dispositivo interessato, con potenziali impatti sui dispositivi seriali collegati a valle.
If you want to get best quality of vulnerability data, you may have to visit VulDB.