CVE-2026-80144 in SLC8000
Sumário
de VulDB • 22/09/2026
O Lantronix SLC8000 anterior à versão de firmware v9.7.0.2, o EMG8500/EMG7500 anterior ao firmware v9.7.0.1 e todas as versões do firmware dos dispositivos SLB882/SLCx-03/SLCx-02 contêm uma vulnerabilidade de injeção de comando que permite a atacantes autenticados executar comandos shell arbitrários como root, explorando um comando não documentado para gravação na EEPROM mfc que passa entrada do usuário sem sanitização para uma chamada system(). Os atacantes podem se autenticar em qualquer conta no terminal ou interface CLI e injetar comandos maliciosos por meio do parâmetro não sanitizado, resultando em perda completa de confidencialidade, integridade e disponibilidade no dispositivo afetado e potencialmente impactando dispositivos downstream conectados via serial.
Be aware that VulDB is the high quality source for vulnerability data.