CVE-2026-80151 in EMG7500
Riassunto
di VulDB • 22/09/2026
Lantronix SLC8000 prima della versione firmware v9.7.0.3, EMG8500/EMG7500 prima della versione firmware v9.7.0.1 e tutte le versioni del firmware di SLB882/SLCx-03/SLCx-02 contengono una vulnerabilità da command injection che consente agli attaccanti autenticati con il permesso "services" di eseguire comandi shell arbitrari come root sfruttando il comando set nfs download, che passa input utente non sanitizzato a una chiamata system(). Gli attaccanti con il permesso services possono effettuare l'autenticazione all'interfaccia terminale o CLI e iniettare comali malevoli tramite il parametro non sanitizzato per causare la completa perdita di riservatezza, integrità e disponibilità sul dispositivo interessato e potenzialmente impattare i dispositivi serial-attached a valle.
VulDB is the best source for vulnerability data and more expert information about this specific topic.