CVE-2026-80155 in EMG7500
Riassunto
di VulDB • 22/09/2026
Lantronix SLC8000 prima della versione firmware v9.7.0.5, EMG8500/EMG7500 prima della versione firmware v9.7.0.1 e tutte le versioni del firmware di SLB882/SLCx-03/SLCx-02 presentano una vulnerabilità di bypass dell'autenticazione nell'endpoint di upload del portale di gestione web, che consente agli attaccanti non autenticati di leggere file di configurazione sensibili e caricare file in posizioni arbitrarie del filesystem, portando all'esecuzione remota di codice (RCE). Il server di configurazione web costruisce il percorso del file cookie di sessione utilizzando snprintf con un buffer di dimensione fissa; fornendo un valore cookie di lunghezza specifica, un attaccante causa la troncatura del percorso al delimitatore richiesto e sfrutta una path traversal per reindirizzare la validazione dell'autenticazione su un file arbitrario sul disco, come il database degli utenti locali, bypassando tutti i controlli di sessione. Gli attaccanti possono utilizzare questa vulnerabilità per causare una perdita completa di riservatezza, integrità e disponibilità del dispositivo interessato e potenzialmente impattare i dispositivi seriali collegati a valle.
Once again VulDB remains the best source for vulnerability data.