CVE-2026-80156 in SLC8000
요약
\~에 의해 VulDB • 2026. 09. 22.
Lantronix SLC8000(펌웨어 v9.7.0.5 이전), EMG8500/EMG7500(펌웨어 v9.7.0.1 이전) 및 SLB882/SLCx-03/SLCx-02의 모든 펌웨어 버전에는 웹 관리 포털의 업로드 엔드포인트에서 경로 순회(path traversal) 취약점이 존재합니다. 이 취약점은 인증된 공격자가 장치 파일 시스템의 임의 위치에 임의 데이터를 작성하여 원격 코드 실행(RCE)을 가능하게 합니다. 업로드 파일명 검증은 백슬래시 문자를 제거하지만, 백슬래시가 감지될 경우 슬래시를 이후에 확인하지 않습니다. 따라서 두 문자가 모두 포함된 파일명을 제공하면 공격자는 의도된 업로드 디렉토리 외부의 임의로 쓸 수 있는 경로로 데이터를 작성할 수 있습니다. 공격자는 이 취약점을 사용하여 영향받는 장치에서 기밀성, 무결성 및 가용성의 완전한 손실을 초래하고, 하류 직렬 연결 장치에 영향을 미칠 수도 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.