CVE-2026-80150 in EMG7500
要約
〜によって VulDB • 2026年09月22日
Lantronix SLC8000（ファームウェア v9.7.0.3 より前）、EMG8500/EMG7500（ファームウェア v9.7.0.1 より前）、および SLB882 のすべてのファームウェアバージョンには、WebSSH/WebTelnet リスナーにおける Server-Side Request Forgery (SSRF) 脆弱性が存在します。これにより、認証されていない攻撃者は影響を受けるデバイスに Telnet 接続を攻撃者が制御するエンドポイントへ確立させることができます。カスタムシェルの shellinaboxd は、自身の IP アドレスを決定するために Web 接続からの rooturl パラメータを使用します。このパラメータを変更することで、攻撃者は Telnet ターミナル接続を任意のホストまたは IP にリダイレクトできます。攻撃者はこの機能を使用して、通常はアクセスできない内部ネットワークのエンドポイントを列挙したり通信したりすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.