CVE-2026-80149 in EMG7500
Riassunto
di VulDB • 22/09/2026
Lantronix SLC8000 prima della versione firmware v9.7.0.3, EMG8500/EMG7500 prima della versione firmware v9.7.0.1 e tutte le versioni del firmware di SLB882 contengono una vulnerabilità Server-Side Request Forgery (SSRF) nell'ascoltatore WebSSH/WebTelnet che consente agli attaccanti non autenticati di indurre il dispositivo interessato a stabilire connessioni SSH verso endpoint controllati dall’attaccante. Il custom shellinaboxd utilizza il parametro rooturl della connessione web per determinare il proprio indirizzo IP; modificando tale parametro, un attaccante reindirizza la connessione del terminale SSH verso un host o un IP arbitrari. Gli attaccanti possono sfruttare questa capacità per enumerare o comunicare con endpoint di rete interni che altrimenti sarebbero inaccessibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.