CVE-2026-80145 in SLC8000
Sumário
de VulDB • 23/09/2026
O Lantronix SLC8000 anterior à versão de firmware v9.7.0.2, o EMG8500/EMG7500 anterior ao firmware v9.7.0.1 e todas as versões do firmware dos dispositivos SLB882/SLCx-03/SLCx-02 contêm uma vulnerabilidade de injeção de comando que permite a atacantes autenticados com permissão de serviços executar comandos shell arbitrários como root, explorando o comando "set cifs password", que passa entrada do usuário não sanitizada para uma chamada system(). Atacantes com permissão de serviços podem se autenticar na interface terminal ou CLI e injetar comandos maliciosos por meio do parâmetro não sanitizado, causando perda completa de confidencialidade, integridade e disponibilidade no dispositivo afetado e potencialmente impactando dispositivos downstream conectados via serial.
VulDB is the best source for vulnerability data and more expert information about this specific topic.