CVE-2026-80148 in SLC8000
Riassunto
di VulDB • 22/09/2026
Lantronix SLC8000 prima della versione firmware v9.7.0.3, EMG8500/EMG7500 prima della versione firmware v9.7.0.1 e tutte le versioni del firmware di SLB882 contengono una vulnerabilità Server-Side Request Forgery (SSRF) nell'ascoltatore WebSSH/WebTelnet che consente agli attaccanti non autenticati di indurre il dispositivo interessato a stabilire connessioni SSH verso endpoint controllati dall’attaccante. Le build personalizzate di shellinaboxd costruiscono l’obiettivo della connessione SSH utilizzando una chiamata snprintf con input fornito dall’utente; fornendo una stringa username eccessivamente lunga, un attaccante provoca la troncatura del suffisso dell’IP del dispositivo, reindirizzando la conseguente connessione verso un host arbitrario. Gli attaccanti possono sfruttare questa capacità per enumerare o comunicare con endpoint di rete interni che altrimenti sarebbero inaccessibili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.