CVE-2026-80148 in SLC8000
요약
\~에 의해 VulDB • 2026. 09. 22.
Lantronix SLC8000 (firmware v9.7.0.3 이전), EMG8500/EMG7500 (firmware v9.7.0.1 이전) 및 SLB882의 모든 펌웨어 버전에는 WebSSH/WebTelnet 리스너에서 서버 사이드 요청 위조(SSRF) 취약점이 존재합니다. 이를 통해 인증되지 않은 공격자가 대상 기기가 공격자가 제어하는 엔드포인트로 SSH 연결을 수립하도록 할 수 있습니다. 사용자 지정 shellinaboxd 빌드는 snprintf 호출과 사용자가 제공한 입력값을 사용하여 SSH 연결 대상을 구성하며, 공격자는 너무 긴 username 문자열을 공급하여 장치 IP 접미사가 잘리도록 함으로써 결과적인 연결이 임의 호스트로 리디렉션되게 합니다. 공격자는 이 기능을 활용하여 기존에는 접근할 수 없었던 내부 네트워크 엔드포인트를 열거하거나 통신할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.