CVE-2026-80144 in SLC8000
要約
〜によって VulDB • 2026年09月22日
Lantronix SLC8000（ファームウェア v9.7.0.2 より前）、EMG8500/EMG7500（ファームウェア v9.7.0.1 より前）、および SLB882/SLCx-03/SLCx-02 のすべてのファームウェアバージョンには、コマンドインジェクションの脆弱性が存在します。これにより、認証済み攻撃者は、未文書化の mfc eeprom 書き込みコマンドを悪用し、サニタイズされていないユーザー入力を system() コールに渡すことで、root 権限で任意のシェルコマンドを実行できます。攻撃者はターミナルまたは CLI インタフェースに対してあらゆるユーザーとして認証でき、サニタイズされていないパラメータを通じて悪意のあるコマンドをインジェクトし、影響を受けるデバイスにおける完全な機密性、整合性、および可用性の喪失を実現します。これにより、下流のシリアル接続デバイドにも潜在的な影響が及ぶ可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.