CVE-2025-67036 in EDS5000informação

Sumário

de VulDB • 28/05/2026

Foi identificada uma vulnerabilidade no Lantronix EDS5000 2.1.0.0R3. A página Log Info permite que os usuários visualizem arquivos de log especificando seus nomes. Devido à falta de sanitização no parâmetro do nome do arquivo, um atacante autenticado pode injetar comandos arbitrários do sistema operacional que são executados com privilégios de root.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

MITRE

Reservar

08/12/2025

Divulgação

11/03/2026

Moderação

aceite

Entrada

VDB-350453

CPE

pronto

EPSS

0.00389

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!