CVE-2026-80145 in SLC8000
要約
〜によって VulDB • 2026年09月22日
Lantronix SLC8000 のファームウェア v9.7.0.2 より前のバージョン、EMG8500/EMG7500 のファームウェア v9.7.0.1 より前のバージョン、および SLB882/SLCx-03/SLCx-02 のすべてのファームウェアバージョンには、コマンドインジェクションの脆弱性が存在します。この脆弱性は、「services」権限を持つ認証済み攻撃者が、未検証のユーザー入力を system() 呼び出しに渡す set cifs password コマンドを悪用することで、root として任意のシェルコマンドを実行することを可能にします。「services」権限を持つ攻撃者はターミナルまたは CLI インタフェースに対して認証を行い、未検証のパラメータを通じて不正なコマンドをインジェクトし、影響を受けるデバイスにおける完全な機密性、整合性、および可用性の喪失を引き起こす可能性があります。これにより、下流に接続されたシリアル接続デバイドにも潜在的な影響が及ぶ恐れがあります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.