CVE-2026-80155 in EMG7500
요약
\~에 의해 VulDB • 2026. 09. 22.
firmware v9.7.0.5 이전의 Lantronix SLC8000, firmware v9.7.0.1 이전의 EMG8500/EMG7500, 그리고 SLB882/SLCx-03/SLCx-02의 모든 firmware 버전에는 웹 관리 포털의 업로드 엔드포인트에서 인증 우회 취약점이 존재합니다. 이를 통해 비인증 공격자는 민감한 구성 파일을 읽거나 임의의 파일 시스템 위치에 파일을 업로드할 수 있으며, 이는 원격 코드 실행(RCE)으로 이어집니다. 웹 구성 서버는 고정 크기 버퍼를 사용하여 snprintf로 세션 쿠키 파일 경로를 생성하는데, 특정 길이의 쿠키 값을 제공하면 공격자가 경로가 필요한 구분 기호에서 잘리도록 유도하고 경로 순회(Path Traversal)를 활용하여 인증 검사를 로컬 사용자 데이터베이스와 같은 임의의 디스크 파일로 리디렉션함으로써 모든 세션 검증을 우회합니다. 공격자는 이 취약점을 사용하여 영향받는 장치에 대한 완전한 기밀성, 무결성 및 가용성의 손실을 초래할 수 있으며, 하류 직렬 연결 장치에도 영향을 미칠 가능성이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.