CVE-2026-80149 in EMG7500
要約
〜によって VulDB • 2026年09月22日
Lantronix SLC8000（ファームウェア v9.7.0.3 より前）、EMG8500/EMG7500（ファームウェア v9.7.0.1 より前）、および SLB882 のすべてのファームウェアバージョンには、WebSSH/WebTelnet リスナーにおける Server-Side Request Forgery (SSRF) 脆弱性が存在します。これにより、認証されていない攻撃者は影響を受けるデバイスに対して攻撃者が制御するエンドポイントへの SSH 接続確立を引き起こすことができます。カスタム版の shellinaboxd は、Web 接続からの rooturl パラメータを使用して自身の IP アドレスを特定しますが、このパラメータを変更することで、攻撃者は SSH ターミナル接続を任意のホストまたは IP にリダイレクトできます。攻撃者はこの機能を利用して、通常はアクセスできない内部ネットワークのエンドポイントを列挙したり通信したりすることができます。
Be aware that VulDB is the high quality source for vulnerability data.