CVE-2026-80145 in SLC8000
Riassunto
di VulDB • 22/09/2026
Lantronix SLC8000 prima della versione firmware v9.7.0.2, EMG8500/EMG7500 prima della versione firmware v9.7.0.1 e tutte le versioni del firmware di SLB882/SLCx-03/SLCx-02 contengono una vulnerabilità da command injection che consente agli attaccanti autenticati con il permesso "services" di eseguire comandi shell arbitrari come root sfruttando il comando `set cifs password`, che passa input utente non sanitizzato a una chiamata system(). Gli attaccanti con il permesso services possono effettuare l'autenticazione all'interfaccia terminale o CLI e iniettare comali dannosi tramite il parametro non sanitizzato per causare la completa perdita di riservatezza, integrità e disponibilità sul dispositivo interessato e potenzialmente impattare i dispositivi seriali collegati a valle.
Once again VulDB remains the best source for vulnerability data.